Revolut ve Visa, Fransa'da passkey teknolojisiyle kimlik doğrulaması yapılan ilk ajan tabanlı kartlı ödeme işlemini başarıyla tamamladı. Ödeme altyapısında Visa'nın yapay zeka destekli sistemleri kullanıldı.
Passkey'lerin yaygınlaşmasıyla çalıntı şifrelerin değeri düşerken, siber saldırganlar rotayı hesap kurtarma ve kimlik doğrulama adımlarına çevirdi. FIDO Alliance verilerine göre tüketicilerin %75'i en az bir hesabında passkey kullanıyor. 2026'da hesap ele geçirme saldırılarının yeni cephesi doğrulama adımı oldu.
O-UNC-066 kod adlı tehdit aktörü, sesli dolandırıcılık (vishing) yöntemiyle Microsoft 365 kullanıcılarını arayarak sahte bir Entra passkey kayıt sayfasına yönlendiriyor. Kullanıcılar farkında olmadan saldırganın kontrolündeki passkey'i kendi hesaplarına kaydediyor, böylece saldırgan hesaba tam erişim sağlıyor. Okta araştırmacıları, bu yöntemin gıda, teknoloji, sağlık, otomotiv, inşaat ve havacılık sektörlerini hedef aldığını tespit etti.