Boa tarde!
De fato existe essa possibilidade de fraude do NFC, pra tudo se dá um jeito no Brasil, não é mesmo? (Menos para a Saúde Pública e Segurança… 
)
Conforme mencionado, as compras aprovadas pelo NFC sem solicitação de senha são limitadas a no máximo R$50, superior a este valor pede senha e é bem pouco provável que você não veja alguém próximo a você com uma máquina de cartões tentando passar no seu bolso, mochila ou bolsa.
Mas como sugestão, você pode deixar essa função sempre desabilitada e habilitar somente antes de fazer alguma compra, pois não é um processo complicado.