Es gibt keinen "NFC-Code".

Das kontaktlose Bezahlen funktioniert mit einem Token-Prinzip.
Die Tokens (wenn ich mich recht erinnere 1-2) werden von der Bank ausgegeben und auf der Karte gespeichert.

Beim Bezahlen wird dann einer dieser signierten Tokens verwendet um eine kontaktlose Zahlung zu autorisieren.
Gleichzeitig verbindet sich das Bezahlterminal mit der Bank und leitet einen neuen Token an die Karte weiter. Das hat unter anderem den Vorteil, dass auch bezahlt werden kann wenn gerade keine Verbindung zur Bank möglich ist (zumindest 1-2 mal, je nach Menge der Tokens). Bei der nächsten Verbindung wird die "Karte wieder mit Tokens befüllt".

Einen geheimen Code o.Ä. welcher gestohlen werden kann gibt es nicht.
Höchstens die Tokens zur Autorisierung einer bzw. zweier Transaktionen (maximal 50€ in DE) können entwendet werden.