L'emulazione di carta basata sull'host (HCE) è una funzionalità Android che consente a un'app di comportarsi come una carta di pagamento contactless tramite NFC. Invece di fare affidamento su un elemento sicuro fisico nel telefono, l'app può elaborare in software i comandi NFC della carta e presentare risposte simili a quelle di una carta a un lettore, come un terminale POS.
L'HCE è importante perché abilita portafogli mobili legittimi, ma amplia anche la superficie di attacco. Se un'app malevola o un dispositivo compromesso può controllare il percorso di emulazione, gli aggressori possono tentare di impersonare una carta, abusare delle credenziali di pagamento memorizzate o supportare frodi card-present al momento del pagamento. I difensori riducono il rischio mantenendo stretti i permessi di NFC e delle app, usando i controlli di sicurezza della piattaforma, preferendo flussi di pagamento sicuri supportati da hardware quando disponibili e monitorando transazioni contactless insolite o compromissioni del dispositivo.