Nenhum dos dois sistemas ECF e NFC-e é infalível, nenhum deles é à prova de fraudes. Já ouvi falar de lojas que imprimiam uma réplica de CUPOM FISCAL numa impressora comum usando o mesmo raciocínio: a maioria dos clientes não sabe diferenciar um cupom impresso num ECF de uma falsificação. Nós aqui sabemos que há pequenos detalhes (ex: caracteres especiais no rodapé) que permitem diferenciar um cupom fiscal real, emitido num ECF, de uma imitação impressa numa térmica comum -- mas os clientes em geral não sabem disso.
Mas em ambos os sistemas é fácil detectar e fraude. Basta um fiscal pegar um imitação de cupom -- tanto de ECF quanto de NFC-e -- que a autuação está feita (se o fiscal não estiver no esquema, claro). Mesmo que todo um servidor web falso seja criado (no caso da NFC-e) para apoiar a fraude, basta olhar a URL do QR Code.