C'est pas du NFC mais ça fait tout de même peur:
http://arstechnica.com/security/2014/12/hacked-payment-card-service-transmitted-some-data-in-plaintext/