रिले हमले NFC कार्ड की दूरी जांच की कमी का फायदा उठाकर दूरस्थ धोखाधड़ी को सक्षम करते हैं

यह तकनीक एक मूलभूत दोष का फायदा उठाती है: वर्तमान कार्ड सिस्टम केवल डेटा प्रवाह की जांच करते हैं, संचार की भौतिक दूरी की नहीं, जिससे धोखेबाजों के लिए पहुंच बिंदु बनता है। धोखाधड़ी NFC रीडर क्षमता वाले दो स्मार्टफोन और उनके बीच इंटरनेट कनेक्शन का उपयोग करके की जाती है। पहला हमलावर भीड़ भरे क्षेत्र में पीड़ित के पास पहुंचता है, अपना फोन कार्ड वाले बैग या जेब से कुछ सेंटीमीटर दूर रखता है, और कार्ड चिप द्वारा उत्सर्जित डेटा रिकॉर्ड करता है। यह कैप्चर किया गया डेटा इंटरनेट के माध्यम से तुरंत दूसरे दूरस्थ हमलावर को प्रेषित किया जाता है। दूसरे हमलावर का फोन डेटा को वास्तविक POS टर्मिनल पर प्रस्तुत करता है जैसे कि कार्ड मौजूद हो, लेनदेन पूरा करता है। चूंकि वर्तमान कार्ड और टर्मिनलों में DBP तंत्र का अभाव है, जो डेटा के राउंड-ट्रिप समय को मापकर दूरी सत्यापित करता है, POS डिवाइस लेनदेन की भौतिक निकटता को अलग नहीं कर सकते। हाल के NFC-संबंधित धोखाधड़ी मामलों ने प्रत्यक्ष कार्ड पढ़ने के बजाय Android उपकरणों और रिले परिदृश्यों पर अधिक ध्यान केंद्रित किया है।