郵便局で配布されていた印刷物を見てみたら「利用上限額設定」について以下のような記載があった。
明日になればWebにも掲示されると思う。

1万円から100万円まで/回
1万円から100万円まで/日
1万円から500万円まで/月

また、従来のmijicaで可能だけどアプリ等で利用一時停止が出来るため、こちらでも不正利用を防ぐ事ができるはず。
その分、ログインパスワードの強度なども重要になるけど。