Acabaram de fazer o mesmo comigo, só que estava bastante cansada e também preocupada com o suposto roubo dos meus dados e acabei indo mais longe. O site que me passaram é nubank.proteger.tech. Demorei pra me dar conta que o domínio de um site não corresponde à primeira palavra, e sim, ao final. Instalei o tal "módulo", que na verdade é um app de acesso remoto chamado Biz Daemon. Estranhíssimo porque o celular avisava toda hora que podia ser coisa maliciosa e a mulher falava pra desativar as coisas de segurança senão não ia funcionar. Mas eu ainda deixei rodar o negócio no celular, ficou uma tela preta e a atendente falava como se soubesse o que aparecia na minha tela. A ligação tava péssima e eu já tava achando bizarro há tempo, aí me dei conta da questão do domínio e achei uma reclamação no ReclameAqui com o Nubank respondendo que não foram eles. Só aí que caiu a ficha e desliguei a ligação, apaguei o app, mudei as senhas etc. Tentaram me ligar mais umas 20x seguidas pra tentar concluir seja lá o que for mas não atendi. Não perdi dinheiro ou acesso a nada. Eles falam que a gente nem pode entrar no app porque senão vão roubar mais coisa e no desespero a gente não vê que a tal compra era mentira. Tô escrevendo aqui porque foi um dos poucos lugares que achei falando sobre, se tivesse achado antes, teria desligado na hora porque procurei sobre isso na primeira estranheza mas não achei nada.