Esse na verdade é outro contador, o cartão possui muitos valores internos que podem ajudar ele a tomar a decisão de quando pedir alguma coisa diferente (tipo trocar de NFC para CHIP com senha), alguns são:

• Valor total pago sem pedir senha (vai acumulando até ser usado a senha, aí reinicia)
• Quantidade de transações sem pedir senha
• Quantidade de transações por NFC
• Quantidade de transações processadas offline (No Brasil nunca vi usarem, por ser bem pouco seguro)
• Quantidade total de transações (sem resetar)
  E os bancos podem pedir regras específicas para seus cartões de acordo com esses contadores, como no caso que você comentou (4 transações por aproximação, depois precisa de senha), mas todas essas regras são validadas pela bandeira antes, então o banco não pode criar a regra que quiser.