Alcune carte hanno attiva la funzionalità per cui le transazioni al disotto di 25 Euro sono autorizzate semplicemente avvicinando la carta al lettore, senza né firma, né password.
Ora qualche dubbio sarebbe lecito con i "contact less" ... ma non mi risulta che tale "contatto" avvenga a distanza rilevante si che una qualsiasi altro "apparato ricevente" sia in grado di captare il segnale.
Viceversa, a quanto ne so, anche se avvenisse un "contatto fraudolento", il furfante avrebbe solo 1 possibilità di prelievo limitata a 25 Euro perchè ad ogni utilizzo il codice viene riformulato dalla carta stessa (il chip interno).
Ad ogni modo l'emittente deve coprire i rischi...e se si attiva l'avviso operazione via sms si può agire in fretta.