La frode card-present è una frode nei pagamenti in cui una transazione viene elaborata come se il titolare della carta fosse fisicamente presente, ad esempio con l'inserimento del chip o con un tap contactless. Questa classificazione è importante perché i pagamenti card-present spesso hanno regole diverse di autenticazione e responsabilità rispetto alle transazioni card-not-present. Gli attaccanti cercano di sfruttare tali regole facendo apparire la transazione legittima alla rete di pagamento, al terminale o alla banca emittente.
Nel campo della sicurezza informatica, la frode card-present può coinvolgere carte rubate, credenziali clonate o malware mobile che abusa di funzionalità NFC come Host Card Emulation. Un telefono compromesso può essere usato per inoltrare o emulare il comportamento della carta mentre l'attaccante controlla il dispositivo da remoto. I difensori cercano installazioni sospette di app, autorizzazioni NFC o di accessibilità anomale, problemi di blocco del dispositivo e pattern temporali che non corrispondono al normale utilizzo di persona. Controlli efficaci sul dispositivo e analisi antifrode aiutano a ridurre il rischio.