Чисто технически, могут, особенно если не требуется подтверждение кодом.
Если требуется подтверждение кодом, вы видите сумму, украсть, соответственно, не получится.
Можно удаленно считать данные с карты (с расстояние меньше 15 см), но воспользоваться ими уже сложнее, потребуется оборудование. Такие карты, на самом деле, рекомендуется хранить и переносить в чехлах, непроницаемых для радиоволн, что, естественно, затруднит как считывание данных, так и бесконтактные платежи.
И, конечно, рекомендуется следить за подтверждающими платежи СМС, выписками и пр.