La frode relay è un attacco ai pagamenti che inoltra una transazione contactless in tempo reale da un dispositivo a un altro, così che una carta, un telefono o un wallet sembrino fisicamente presenti quando non lo sono. Invece di copiare i dati della carta, l'attaccante inoltra lo scambio NFC in tempo reale, sfruttando il normale comportamento dei sistemi tap-to-pay.
Questo è importante perché il terminale di pagamento vede un'interazione di prossimità apparentemente valida, che può aggirare semplici controlli basati solo sulla presenza della carta. In pratica, la frode relay è spesso combinata con ingegneria sociale e malware: una vittima può essere indotta ad aprire un'app, avvicinare una carta o mantenere attiva una chiamata mentre l'attaccante inoltra la transazione. I difensori riducono il rischio con limiti di transazione rigorosi, protezioni NFC a livello di dispositivo, consapevolezza degli utenti e rilevamento delle frodi che segnala tempi, posizioni o schemi di sessione insoliti.