Внимание! Не попадитесь на мошенников. Не прислоняйте карту к таким ридерам: Таким устройством можно склонировать карту и имея клон, снять деньги.

Похоже на фейк, если честно. При оплате по NFC используется одноразовый токен. Им можно воспользоваться только если мгновенно передать данные на клон и оплатить что-то (или снять денег, но для этого потребуется пин-код). Повторно (и через некоторое время) использовать тот же токен не получится.

Девайс довольно крупный, там может быть аккум, мозги и сим карта с интернетом.

В теории, может быть такое, что он считывает и отправляет на другое устройство, а им сразу же проводят оплату? Какая там задержка по времени допустима?

Задержка минимальная, маловероятно, что проводится именно такая операция. К тому же там нужен двухсторонний обмен на большой скорости. Но при такой операции раскрывается номер карты и срок действия. Потом, если найти интернет-магазин, который примет оплату без CVV, можно совершить покупку. В общем наиболее вероятно - что это просто снифер номера карты и срока действия. Если ещё рядом какая-нибудь камера палит CVC - то у злоумышленника в кармане будут все данные для покупки в интернете. На мой взгляд если прислонять карту, у которой отключены транзакции в интернете, ничего страшного не произойдёт. Вот тут есть детали такого взаимодействия: https://habr.com/en/articles/422551/

что за чушь, там же криптопроцессор в карте

Там при обмене данными с банкоматом номер карты и срок действия палится. На Амазоне этого достаточно, чтобы привязать карту.

это устройство само может быть условным терминалом оплаты, то есть не копируют карту, а просто карте или телефону дают команду оплаты от МЕРЧАНТА ХХХ на сумму ЗЗЗЗ, одноразово, А человек не смотрит на телефон и автоматически апрувит транзакцию, разве что так

недостаточно

Ну в той статье, которую я привёл, есть картинка, что при добавлении карты на Амазоне CVC не требуется. Возможно сейчас не так, не знаю.