Kartendaten abgreifen kann man auch am POS, wenn man die Karte aus der RFID-Hülle entnimmt, um damit zu zahlen oder der Kellnerin in die Hand drückt.
Es ist nicht möglich, eine Karte und den EMV-Chip zu duplizieren und damit vor Ort zu zahlen. Kopieren könnte man allerhöchstens den Magnetstreifen, eine Zahlung per Magnetstreifen ist aber fast nirgends mehr möglich. Neue Karten haben den oft gar nicht mehr.
Möglich wäre es aber, die Daten zur Online-Zahlung zu nutzen, falls der Händler auf eine MFA verzichtet. Das ist auch die mit Abstand häufigste Betrugsart.
Davor schützt aber das Deaktivieren der Online-Zahlungsfunktion für die Karte, die man physisch nutzt. Also für Karten im Geldbeutel, die Online-Zahlung abschalten, sollte im Gegensatz zum RFID-Schutz eine fast 100%ige Sicherheit bieten.