Smart Card Alliance ha analizado esta forma de hack junto con otras organizaciones industriales y ha llegado a la conclusión de que es improbable una implementación amplia de este ataque y que no existe evidencia que el ataque descrito haya ocurrido en en una situación real.

Estas conclusiones se apoyan en los siguientes puntos:

• El ataque requiere el empleo de una tarjeta EMV robada que no haya sido reportada como robada; esto limita el escalamiento en este tipo de fraude, ya que debe hacerse con una tarjeta por una vez y en un período de tiempo potencialmente breve.
• La combinación de tarjeta falsa y tarjeta de chip & PIN robada no puede utilizarse en una ATM para retiro de efectivo, ya que las ATM se basan en verificación online del PIN.
• El fraude requiere el empleo de una tarjeta de chip falsa con hilos de salida que pasen por dentro de la manga del estafador y se conecten a una tarjeta de circuitos escondida, a una computadora y a la tarjeta EMV robada, resultando muy probable su detección en un punto de venta con vigilancia.
• El ataque es difícil desde el punto de vista técnico, requiere un software muy sofisticado y un hardware personalizado, que solo podría ser creado por individuos con amplios conocimientos de protocolos EMV.
• Las contramedidas ya están disponibles, sea en EMV, en los productos y redes de sistemas de pago o en los sistemas emisores principales.
• Las auditorías electrónicas de datos provenientes de transacciones sospechosas protegerían a los usuarios de tarjetas y a los comerciantes de cualquier responsabilidad por cargos fraudulentos hechos a su tarjeta mediante este tipo de ataque, si los informan oportunamente.

Adicionalmente, un ataque como ese no comprometería la tarjeta inteligente, ya que el PIN permanecería seguro dentro de la tarjeta.