Relaisaanval (relay attack)
Een aanval waarbij twee apparaten het radioverkeer doorsturen tussen een kaart en een terminal die ver van elkaar vandaan zijn.
Cryptografie helpt niet, want de aanvaller hoeft niets te begrijpen. Het ene apparaat bevindt zich vlak bij de kaart in iemands zak, het andere tegen een terminal in een andere winkel, en de berichten gaan ongemoeid heen en weer. De kaart denkt dat ze naast de terminal ligt en de terminal denkt hetzelfde van de kaart. Gerhard Hancke demonstreerde het in 2005 tegen ISO 14443-kaarten, en hetzelfde trucje opent auto's met keyless entry.
De tegenmaatregel is tijd meten. Mastercard voegde een relay resistance protocol toe aan de contactloze kernel, waarbij de terminal de reactietijd van de kaart meet en afhaakt als die te traag is voor een signaal dat maar enkele centimeters heeft afgelegd. In 2021 toonden onderzoekers van Birmingham en Surrey aan dat de Express Transit-modus van Apple Pay kon worden gerelayd met een Visa-kaart op een vergrendelde telefoon.