Reporte de Riesgos:
Venta de boletas

Panorama actual del fraude

El mercado de boletas para eventos se ha recuperado notablemente desde la pandemia. De hecho, la demanda de eventos en vivo superó los niveles previos a la pandemia en 2022, y se espera que las ventas alcancen $94 mil millones a nivel global para 2028.

Desafortunadamente, el fraude en la venta de boletas también está creciendo. El equipo de investigación de Riskified identificó un aumento del 22% en el riesgo interanual a mitad de 2024, impulsado por algunas vulnerabilidades únicas que van más allá de las amenazas típicas de CNP (Not Present Card) que existen en el comercio electrónico. Los criminales suelen apuntar a las boletas de eventos, dado que:

Se pueden comprar de manera instantánea y prácticamente anónima, con datos mínimos de identidad (sin necesidad de una dirección de envío) y a menudo con poco tiempo para una revisión exhaustiva del pago por parte del comerciante.

Son fáciles de monetizar, especialmente para eventos populares de alta demanda, y existen muchas plataformas secundarias disponibles para revender boletas.

Su oferta limitada naturalmente impulsa la demanda y demanda precios más altos.

RIESGO EN LA VENTA DE BOLETAS A LO LARGO DEL TIEMPO

Fuente: Riskified

Desafíos clave:

• “Todo es posible con la ingeniería social,” dice el consejo de la dark web descubierto por los investigadores de Riskified. Los estafadores utilizan la ingeniería social para reclamar devoluciones de cargo (“Tuve que irme temprano”… “No recibí el correo”…), y los equipos de servicio al cliente se ven obligados a tomar decisiones difíciles
• Transacciones de alta velocidad y eventos de alta demanda invitan a la explotación y ataques de fraude
• Un mercado secundario creciente complica a los aficionados distinguir entre revendedores legítimos y fraudulentos y a los comerciantes discernir entre ventas de último minuto y fraudes de último minuto
• Los precios de las boletas y la demanda son estacionales, volátiles y a menudo impredecibles. Los tipos de eventos, géneros e incluso los lugares tienen perfiles de riesgo muy variables, por lo que los comerciantes de boletas deben recalibrar y ajustar continuamente sus estrategias contra el fraude

Para este análisis de la industria, el equipo de investigación de Riskified revisó un año de ventas de boletas de conciertos, deportes y teatro para identificar tendencias emergentes de fraude.

Tendencias de riesgo

El fraude en la venta de boletas es, por decirlo de alguna manera, igualitario. Se comete en contra de consumidores, comerciantes y eventos por igual, y los estafadores exitosos provienen de una multitud diversa. Varían desde aficionados que prueban la ingeniería social (por ejemplo, haciéndose pasar por otra persona) hasta profesionales que utilizan bots para compras en masa.

Las tácticas de fraude en la industria de las boletas están evolucionando a un ritmo acelerado, con anillos de fraude que cada vez más apuntan a sectores completos en lugar de negocios aislados. Este cambio resalta un enfoque más coordinado y sistemático por parte de los estafadores para explotar el mercado de boletas, que se mueve rápidamente. Riskified ha monitoreado de cerca estos desarrollos, descubriendo patrones y estrategias compartidas que a menudo migran entre comerciantes de boletas. A continuación, examinamos estas tácticas.

Riesgo por precio de la boleta

Si bien las transacciones con las boletas más caras son las más riesgosas para un negocio, representan solo una pequeña parte de los pedidos. Lo más problemático para las empresas es el rango de $201 a $500, que tiene la mayor proporción de fraudes y además corresponde a pedidos más comunes. Este rango de precios crea una carga operativa bien pesada y aumenta el riesgo de rechazos falsos.

CATEGORÍAS DE PRECIOS DE BOLETAS DE RIESGO

Riesgo por volumen de boletas

Los pedidos que contienen boletas de 11-50 son los más propensos a ser fraudulentos. Sin embargo, las compras de boletas de 2-5 , que constituyen la mayoría de los pedidos, son más desafiantes para las empresas.

Los estafadores apuntan a esta categoría para imitar el comportamiento de un buen cliente, haciéndose pasar por otros compradores para evitar ser detectados. Las empresas deben proceder con cautela para bloquear el fraude sin rechazar falsamente pagos legítimos.

NÚMERO DE BOLETAS – COMPARACIÓN DE RIESGOS

Riesgo por tipo de evento

Muchas variables informan sobre el riesgo de un evento particular. Los eventos deportivos, conciertos y de teatro, por ejemplo, tienen perfiles de riesgo muy diferentes. Los factores estacionales, géneros dentro de los tipos de eventos y la ubicación del evento impactan significativamente el riesgo. Los comerciantes deben mantener estrategias ágiles y recalibrar continuamente sus esfuerzos de prevención de fraude a lo largo del año y en todo su portafolio de boletas.

CATEGORÍA DEL EVENTO – NIVELES DE RIESGO

Riesgo según el tiempo de anticipación

Las variables de riesgo relacionadas con el tiempo de anticipación de la compra crean una complejidad adicional para los comerciantes.

Las compras anticipadas son populares y percibidas como de bajo riesgo, pero también pueden generar altos costos de fraude porque los defraudadores pueden aprovechar un tiempo de reventa más largo.

Las compras el mismo día son propensas a precios más elevados y son susceptibles al fraude, pero ese riesgo varía según el tipo de evento. Los pedidos de boletos de conciertos el mismo día conllevan casi el doble de riesgo que los boletos de deportes el mismo día, por lo que los comerciantes no pueden aplicar reglas únicas para todos.

NIVELES DE RIESGO POR TIEMPO DE COMPRA

Riesgo por día y hora (es fraude a cualquier hora en algún lugar)

Aunque la mayoría de las compras de boletas se realizan entre las 10 a. m. y las 8 p. m. (según la zona horaria del comprador), los estafadores no siguen horarios tan regulares. Las horas de mayor actividad para el fraude son entre las 3 p. m. y las 5 p. m., así como a las 11 p. m. (según la zona horaria del comprador). Así que si vende boletas internacionalmente, verá fraude a cualquier hora.

Además, más del 50% de la actividad fraudulenta ocurre los viernes, sábados y domingos. Esto probablemente se debe a que los estafadores buscan evitar ser detectados al atacar durante las horas en las que hay menos personal disponible para supervisar las transacciones.

Riesgo a través del fraude por toma de control de dispositivo (DTO)

Los recientes ataques de bandas de fraude revelan un claro patrón de pedidos fuera del horario habitual, principalmente durante la medianoche o las primeras horas de la mañana. Estos pedidos utilizan sistemas operativos de dispositivos Linux/Android menos seguros y métodos de pago no tradicionales, como tarjetas de crédito emitidas en países del este de Asia o pagos a través de PayPal, Google Pay y Amazon Pay. Parece que estas tomas de dispositivos suelen comenzar con un enlace de phishing enviado a un cliente mayor. Luego, los estafadores actúan sobre los dispositivos de la víctima durante las horas en las que el cliente real probablemente está durmiendo, pasando fácilmente la verificación por SMS para comprar boletas de alto valor. Hasta ahora, en 2025, el 60% de los ataques DTO (Device Takeover) descubiertos por Riskified han apuntado al sector de la venta de boletas. Algunas empresas han experimentado pérdidas financieras significativas en cortos períodos de tiempo debido a estos ataques, lo que resalta la urgente necesidad de estrategias sólidas de prevención de fraude para proteger este segmento vulnerable de la industria.

Estrategias efectivas

Con tanta volatilidad, velocidad y variabilidad (las 3 V) en juego, el panorama del fraude en la venta de boletas es tan complejo como se puede imaginar. Los comerciantes necesitan las soluciones de fraude más adaptables y precisas, así como estrategias fluidas, para mantener el nivel adecuado de vigilancia en cada pedido, cliente y evento.

Las empresas de boletas deben tener herramientas altamente inteligentes para equilibrar la seguridad, las aprobaciones de pago sin interrupciones y la eficiencia operativa con el fin de mantener la confianza del cliente y la rentabilidad del negocio.

Automatizar la prevención de fraudes antes de la compra

La automatización es absolutamente esencial para que las empresas gestionen las 3 Vs del riesgo en su mercado. Las revisiones manuales no pueden gestionar eficientemente todos los escenarios de riesgo sin sobrecargar a los equipos y frustrar a los clientes que están ansiosos por conseguir rápidamente las boletas de eventos populares. Tampoco los sistemas basados en reglas pueden manejar las variables complejas y dinámicas que impactan el riesgo de cualquier pedido individual.

Solo la automatización inteligente y el aprendizaje automático pueden abordar el riesgo con precisión y calibrar la fricción pedido por pedido y las 24 horas del día para maximizar la rentabilidad y la satisfacción del cliente.

Adoptar soluciones basadas en la identidad

Los estafadores están apuntando estratégicamente a industrias enteras (por ejemplo, la venta de boletas) en lugar de comerciantes individuales. Sin inteligencia de mercado detallada o una red para vincular órdenes, distinguir entre compradores y revendedores de boletas confiables y abusivos se vuelve casi imposible.

La tecnología dinámica de Riskified analiza patrones a escala de toda la red. Al usar aprendizaje automático para determinar cuál es la ruta de pago adecuada según el nivel de riesgo de cada pedido de boleta — ya sea autorizar, rechazar o implementar verificaciones adicionales de manera juiciosa donde sea absolutamente necesario — los comerciantes de boletas pueden filtrar con mayor precisión los pedidos fraudulentos y maximizar las ventas legítimas.

Lo más importante es que tomar esta decisión antes del proceso de pago elimina la oportunidad de fraude y puede combatir la ingeniería social por parte de delincuentes reincidentes.

Únase a Riskified

Riskified trabaja con más de 20 empresas líderes en la industria de la venta de boletas y procesa casi mil millones de transacciones de boletas cada año, monitoreando 64 millones de entidades que compran boletas alrededor del mundo. Los comerciantes de venta de boletas confían en Riskified para gestionar la enorme complejidad del riesgo en su industria y fomentar el crecimiento.

TickPick x Riskified

TickPick, una plataforma de venta de boletas que está creciendo rápidamente, trabajó con Riskified para desarrollar flujos de pago dinámicos que aseguren que sus buenos clientes tengan una experiencia sin fricciones al realizar la compra de boletos. Estos procesos utilizan herramientas como el OTP para aprobar transacciones límite o de alto valor sin aumentar el riesgo de fraude.

Conoce más