Risikoübersicht:
Ticketverkauf

Aktuelle Betrugslandschaft

Der Markt für Eventtickets hat sich nach der Pandemie bemerkenswert gut erholt. Tatsächlich überstieg die Nachfrage nach Live-Veranstaltungen im Jahr 2022 die Werte vor der Pandemie, und die Verkäufe werden bis 2028 weltweit auf 94 Milliarden USD steigen.

Leider gedeiht auch der Ticketbetrug. Das Forschungsteam von Riskified stellte bis Mitte 2024 einen Anstieg des Risikos um 22 % im Vergleich zum Vorjahr fest, angetrieben von einigen einzigartigen Schwachstellen, die über die typischen CNP-Bedrohungen im E-Commerce hinausgehen. Kriminelle sehen es gerne auf Veranstaltungstickets ab, da:

Sie können sofort und fast anonym gekauft werden, mit minimalen Angaben zur Identität (keine Lieferadresse erforderlich) und oft mit wenig Zeit für eine gründliche Zahlungsprüfung durch den Händler.

Sie lassen sich leicht monetarisieren, insbesondere bei beliebten und stark nachgefragten Veranstaltungen, und es gibt zahlreiche Zweitplattformen für den Weiterverkauf von Tickets.

Ihr begrenztes Angebot treibt natürlich die Nachfrage und die Preise in die Höhe.

TICKETS RISIKO IM ZEITVERLAUF

Quelle: Riskified

Wichtigste Herausforderungen:

• “Mit Social Engineering ist alles möglich, heißt es in den Hinweisen aus dem Dark Web, die die Forscher von Riskified entdeckt haben. Betrüger verwenden Social Engineering, um Rückbuchungen zu beantragen („Ich musste früh gehen“… „Ich habe die E-Mail nicht erhalten“…), und die Kundenserviceteams sind gezwungen, schwierige Entscheidungen zu treffen.
• Hochgeschwindigkeitstransaktionen und stark nachgefragte Veranstaltungen laden zu Ausbeutung und Betrug ein
• Ein florierender Zweitmarkt macht es für Fans schwierig, zwischen legitimen und betrügerischen Wiederverkäufern zu unterscheiden, und für Händler, Last-Minute-Verkäufe von Last-Minute-Betrug zu unterscheiden.
• Ticketpreise und Nachfrage sind saisonal, volatil und oft unberechenbar. Veranstaltungstypen, Genres und sogar Veranstaltungsorte haben sehr unterschiedliche Risikoprofile, daher müssen Tickethändler ihre Betrugsstrategien kontinuierlich neu kalibrieren und abstimmen

Für diese Branchenanalyse hat das Forschungsteam von Riskified ein Jahr lang Ticketverkäufe von Konzerten, Sportveranstaltungen und Theatern untersucht, um aufkommende Betrugstrends zu identifizieren.

Risikotrends

Ticketbetrug ist auf jeden Fall egalitär. Sie richtet sich gegen Verbraucher, Händler und Veranstaltungen, und die erfolgreichen Betrüger sind eine vielfältige Gruppe. Sie reichen von Amateuren, die Social Engineering betreiben (z. B. vorgeben, jemand anderes zu sein), bis hin zu Profis, die Bots für Masseneinkäufe einsetzen.

Die Betrugstaktiken in der Branche ändern sich rasch, und Betrügerringe greifen zunehmend ganze Branchen und nicht mehr einzelne Unternehmen an. Diese Entwicklung unterstreicht die koordinierte und systematische Herangehensweise der Betrüger zur Ausnutzung des schnelllebigen Ticketmarktes. Riskified hat diese Entwicklungen genau beobachtet und dabei gemeinsame Muster und Strategien aufgedeckt, die häufig zwischen Tickethändlern wechseln. Im Folgenden werden diese Taktiken untersucht.

Risiko nach Ticketpreis

Transaktionen mit den teuersten Tickets sind zwar am risikoreichsten für ein Unternehmen, machen aber nur einen kleinen Teil der Bestellungen aus. Problematischer für Händler ist der Betrag von 201 bis 500 Dollar, der den höchsten Anteil an Betrug hat und eine häufigere Bestellung darstellt. Dieser Preissegment schafft eine höhere operative Belastung und erhöht das Risiko von falschen Ablehnungen.

TICKETPREISKATEGORIEN NACH RISIKOSTUFEN

Risiko nach Ticketvolumen

Bestellungen mit 11-50 Tickets sind am ehesten betrügerisch. Allerdings sind Käufe von 2-5 Tickets, die den Großteil der Bestellungen ausmachen, für Händler problematischer.

Betrüger zielen auf diese Kategorie ab, um gutes Kundenverhalten zu imitieren und sich zu tarnen, um nicht entdeckt zu werden. Händler müssen Vorsicht walten lassen, um Betrug zu verhindern, ohne dass korrekte Zahlungen fälschlicherweise abgelehnt werden.

ANZAHL DER TICKETS – RISIKOVERGLEICH

Risiko nach Veranstaltungsart

Viele Variablen beeinflussen das Risiko einer bestimmten Veranstaltung. Sportveranstaltungen, Konzerte und Theateraufführungen haben beispielsweise sehr unterschiedliche Risikoprofile. Saisonale Faktoren, Genres innerhalb der Veranstaltungsarten und der Veranstaltungsort haben alle einen signifikanten Einfluss auf das Risiko. Die Betreiber müssen flexible Strategien verfolgen und ihre Betrugspräventionsmaßnahmen im Laufe des Jahres und über ihr Ticketportfolio hinweg kontinuierlich anpassen.

VERANSTALTUNGSKATEGORIE – RISIKOSTUFEN

Risiko nach Vorlaufzeit

Risikovariablen im Zusammenhang mit der Kaufvorlaufzeit schaffen zusätzliche Komplexität für Händler.

Vorabkäufe sind beliebt und gelten als risikoarm, können jedoch auch hohe Betrugskosten verursachen, da Betrüger ein längeres Zeitfenster für den Wiederverkauf ausnutzen können.

Käufe am selben Tag sind anfälliger für höhere Preise und für Betrug, aber dieses Risiko variiert je nach Veranstaltungsart. Konzertkartenbestellungen am selben Tag sind fast doppelt so riskant wie Sportkartenbestellungen am selben Tag.

KAUFZEITPUNKT – RISIKONIVEAU

Risiko nach Tag und Uhrzeit (irgendwo ist Betrugszeit)

Während die meisten Ticketbestellungen zwischen 10.00 Uhr und 20.00 Uhr (in der Zeitzone des Käufers) aufgegeben werden, halten sich Betrüger nicht an diese regulären Zeiten. Die Stunden mit den meisten Betrugsfällen sind zwischen 15.00 und 17.00 Uhr sowie um 23.00 Uhr (in der Zeitzone des Käufers). Wenn Sie also Tickets international verkaufen, werden Sie rund um die Uhr mit Betrug konfrontiert.

Darüber hinaus finden am Freitag, Samstag und Sonntag mehr als 50 % der betrügerischen Aktivitäten statt. Das liegt wahrscheinlich daran, dass Betrüger vermeiden wollen, entdeckt zu werden, indem sie Zeiten mit weniger Personalabdeckung ins Visier nehmen.

Risiko durch Geräteübernahmebetrug (DTO)

Jüngste Angriffe von Betrügerringen zeigen ein klares Muster von Bestellungen außerhalb der üblichen Geschäftszeiten – hauptsächlich nachts oder in den frühen Morgenstunden – unter Verwendung veralteter, weniger sicherer Linux/Android-Betriebssysteme und nicht traditioneller Zahlungsmethoden wie in ostasiatischen Ländern ausgegebene Kreditkarten oder Zahlungen über PayPal, Google Pay und Amazon Pay. Es scheint, dass diese Übernahmen von Geräten oft mit einem Phishing-Link beginnen, der an einen älteren Kunden gesendet wird. Betrüger agieren dann auf den Geräten des Opfers während der Stunden, in denen der echte Kunde wahrscheinlich schläft, und überstehen mühelos die SMS-Bestätigung, um hochpreisige Tickets zu kaufen. Bis heute, im Jahr 2025, zielten 60 % der von Riskified entdeckten DTO-Angriffe auf den Ticketvertrieb ab, und einige Ticketverkäufer haben aufgrund dieser Angriffe innerhalb kurzer Zeit erhebliche finanzielle Verluste erlitten, was den dringenden Bedarf an robusten Betrugspräventionsstrategien zum Schutz dieses anfälligen Branchensegments unterstreicht.

Bewährte Strategien

Bei so viel Volatilität, Geschwindigkeit und Variabilität ist die Landschaft des Ticketbetrugs so komplex wie sie nur sein kann. Händler benötigen die anpassungsfähigsten und genauesten Betrugsbekämpfungslösungen sowie eine flexible Strategie, um für jede Bestellung, jeden Kunden und jede Veranstaltung das richtige Maß an Wachsamkeit aufrechtzuerhalten.

Tickethändler müssen über hochintelligente Tools verfügen, um Sicherheit, reibungslose Zahlungsgenehmigungen und betriebliche Effizienz in Einklang zu bringen und so das Kundenvertrauen und die Rentabilität ihres Unternehmens aufrechtzuerhalten.

Betrugsvorbeugung vor dem Kauf automatisieren

Automatisierung ist für Ticketverkäufer unerlässlich, um die 3 Vs des Risikos in ihrem Markt zu steuern. Manuelle Überprüfungen können nicht alle Risikoszenarien effizient im Detail verwalten, ohne die Teams zu überlasten und Kunden zu frustrieren, die dringend Tickets schnell erhalten möchten. Regelbasierte Systeme können auch nicht mit den komplexen und sich ändernden Variablen umgehen, die sich auf das Risiko einer einzelnen Bestellung auswirken.

Nur mit intelligenter Automatisierung und maschinellem Lernen lassen sich Risiken präzise steuern und Reibungsverluste auftragsbezogen und rund um die Uhr kalibrieren, um Rentabilität und Kundenzufriedenheit zu maximieren.

Identitätsbasierte Lösungen implementieren

Betrüger richten sich strategisch gegen ganze Branchen (z. B. Ticketing) und nicht gegen einzelne Händler. Ohne detaillierte Marktkenntnisse oder ein Netzwerk, das die Aufträge miteinander verbindet, ist es kaum möglich, vertrauenswürdige von missbräuchlichen Ticketkäufern und Wiederverkäufern zu unterscheiden.

Die dynamische Technologie von Riskified untersucht Muster auf Netzwerkebene. Durch den Einsatz von maschinellem Lernen zur Beurteilung, welcher Bezahlvorgang für das jeweilige Risikoniveau der Ticketbestellung der richtige ist – ob autorisiert, abgelehnt oder, wo unbedingt nötig, mit Bedacht zusätzliche Überprüfungen durchgeführt werden sollen – können Tickethändler fehlerhafte Bestellungen präziser herausfiltern und gute Umsätze maximieren.

Am wichtigsten ist, dass diese Entscheidung vor dem Checkout die Möglichkeit des Betrugs ausschließt und dem Social Engineering von Wiederholungstätern entgegenwirkt.

Partnerschaft mit Riskified

Riskified arbeitet mit mehr als 20 führenden Tickethändlern zusammen, wickelt jährlich fast eine Milliarde Tickettransaktionen ab und überwacht 64 Millionen Ticketkäufe weltweit. Ticketverkäufer vertrauen auf Riskified, um die enorme Komplexität der Risiken in ihrer Branche zu managen und ihr Wachstum zu fördern.

TickPick x Riskified

TickPick, eine schnell wachsende Ticketplattform, arbeitete mit Riskified zusammen, um dynamische Checkout-Flows zu entwickeln, um sicherzustellen, dass ihre guten Kunden ein reibungsloses Erlebnis beim Ticketkauf haben. Diese Flows nutzen Tools wie OTP, um Grenztransaktionen mit hohem Wert zu genehmigen, ohne das Betrugsrisiko zu erhöhen.

Mehr erfahren