Il pagamento contactless è un metodo tap-and-pay che utilizza la comunicazione wireless a corto raggio, di solito NFC, tra una carta, un telefono o un dispositivo indossabile e un terminale di pagamento. Lo scambio è progettato per essere rapido e conveniente, spesso completandosi con un semplice tocco o quasi tocco del dispositivo.
Nel campo della sicurezza informatica, il contactless è importante perché riduce l’attrito senza eliminare il rischio. Gli aggressori possono tentare attacchi relay, terminali malevoli o acquisizione di dati di pagamento simile allo skimming, mentre i difensori fanno affidamento su tokenizzazione, limiti di transazione, autenticazione del dispositivo e gestione sicura dei terminali. Poiché il raggio di comunicazione è molto piccolo, le minacce principali di solito non sono il “wireless hacking” da lontano, ma le frodi nel punto vendita, i dispositivi rubati e i controlli deboli dei commercianti. Un monitoraggio adeguato, la crittografia e flussi di pagamento verificati aiutano a mantenere i pagamenti contactless veloci e sicuri.