Во-первых, такие транзакции допустимы только на небольшие суммы типа там до 250 рублей. Во-вторых, paywave на девайсе срабатывает только после залогинивания, например, при прикладывании пальца к датчику. То есть спереть "сразу все бабки" со счета просто потеревшись считывателем о карман брюк клиента не выйдет.
