Análise de Risco:
Ingressos

Cenário de fraudes atual

O mercado de ingressos para eventos se recuperou notavelmente bem desde a pandemia. Na verdade, a demanda por eventos ao vivo ultrapassou os níveis pré-pandêmicos em 2022, e as vendas devem atingir US$ 94 bilhões globalmente até 2028.

Infelizmente, a fraude na venda dos ingressos também está prosperando. A equipe de pesquisa da Riskified identificou um aumento de 22% ano a ano no risco a partir de meados de 2024, impulsionado por algumas vulnerabilidades únicas que vão além das ameaças de CNP (cartão não presente) típicas que existem no e-commerce. Criminosos visam ingressos para eventos, uma vez que:

Eles podem ser comprados instantaneamente e virtualmente de forma anônima, com dados de identidade mínimos (sem necessidade de endereço de entrega) e muitas vezes com pouco tempo para uma revisão minuciosa do pagamento pelo comerciante.

Eles são fáceis de monetizar, especialmente para eventos populares e de alta demanda, e há muitas plataformas secundárias disponíveis para revender ingressos.

Seu fornecimento limitado naturalmente impulsiona a demanda e comanda preços premium.

RISCO DOS INGRESSOS AO LONGO DO TEMPO

Fonte: Riskified

Principais desafios:

• “Tudo é possível com engenharia social,” diz um conselho encontrado na dark web pela equipe da Riskified. Fraudadores usam engenharia social para solicitar chargebacks (“Tive que sair mais cedo”… “Não recebi o e-mail”…), e as equipes de atendimento ao cliente são forçadas a tomar decisões difíceis
• Transações de alta velocidade e eventos de alta demanda abrem espaço para exploração e ataques de fraudes
• Um mercado secundário florescente torna difícil para os fãs diferenciar entre revendedores legítimos e fraudulentos e para as plataformas discernir vendas de última hora de fraudes de última hora
• Os preços dos ingressos e a demanda são sazonais, voláteis e muitas vezes imprevisíveis. Os tipos de eventos, gêneros e até locais têm perfis de risco altamente variáveis, por isso os comerciantes de ingressos devem continuamente recalibrar e ajustar suas estratégias de combate à fraude

Para esta análise da indústria, a equipe de pesquisa da Riskified analisou dados de um ano de vendas de ingressos para concertos, esportes e teatro para identificar tendências de fraude.

Tendências de risco

A fraude na venda de ingressos é nada menos que igualitária. É perpetrada contra consumidores, comerciantes e eventos, e os fraudadores bem-sucedidos são uma multidão diversa. Eles variam de amadores que testam a engenharia social (por exemplo, fingindo ser outra pessoa) a profissionais que usam bots para realizar compras em massa.

As táticas de fraude na indústria de venda de ingressos estão evoluindo rapidamente, com redes de fraude cada vez mais visando setores inteiros em vez de negócios isolados. Essa mudança destaca uma abordagem mais coordenada e sistêmica dos fraudadores para explorar o ritmo acelerado do mercado de ingressos. A Riskified monitora atentamente esses desenvolvimentos, identificando padrões e estratégias comuns que frequentemente migram entre as plataformas de vendas ingressos. Abaixo, examinamos essas táticas.

Risco por preço do ingresso

Enquanto as transações com os ingressos mais caros são geralmente as mais arriscadas para um negócio, elas representam apenas uma pequena parte dos pedidos. Mais problemático para as plataformas é o intervalo entre $201 e $500, que possui a maior participação de fraudes e é mais comum. Essa faixa de preço cria mais trabalho operacional e aumenta o risco de recusas indevidas.

CATEGORIAS DE PREÇO DOS INGRESSOS POR NÍVEIS DE RISCO

Risco por volume de ingressos

Pedidos contendo entre 11 e 50 ingressos têm maior probabilidade de serem fraudulentos. No entanto, compras de 2 a 5 ingressos, que representam a maioria dos pedidos, são mais desafiadoras para as plataformas.

Fraudadores visam essa categoria para imitar um comportamento de cliente legítimo, disfarçando-se para evitar a detecção. As plataformas devem ter cuidado para bloquear fraudes sem rejeitar compras legítimas.

QUANTIDADE DE INGRESSOS – COMPARAÇÃO DE RISCO

Risco por tipo de evento

O risco de um evento particular envolve diversas variáveis. Eventos esportivos, concertos e teatrais, por exemplo, têm perfis de risco muito diferentes. Sazonalidade, gêneros dos eventos e localização impactam significativamente o risco. As plataformas de ingressos devem manter estratégias ágeis e constantemente recalibrar seus esforços de prevenção a fraudes ao longo do ano e em todo o portfólio de ingressos.

CATEGORIA DO EVENTO – NÍVEIS DE RISCO

Risco baseado no prazo entre data da compra e evento

Variáveis de risco relacionadas ao tempo de antecedência da compra criam complexidade adicional para as plataformas de ingressos.

Compras antecipadas são populares e percebidas como de baixo risco, mas também podem acarretar altos custos de fraude, uma vez que os fraudadores podem aproveitar uma janela de revenda mais longa.

Compras no mesmo dia do evento são suscetíveis a preços mais altos e a fraudes, mas esse risco varia de acordo com o tipo de evento. Pedidos de ingressos para concertos no mesmo dia possuem quase o dobro do risco de ingressos esportivos no mesmo dia, portanto as plataformas não podem adotar regras únicas para todas as categorias de eventos.

HORA DA COMPRA – NÍVEIS DE RISCO

Risco por dia e hora (é hora de fraude em algum lugar)

Embora a maioria das compras de ingressos seja feita entre 10h e 20h (no fuso horário do comprador), os fraudadores não têm horários regulares. As horas mais movimentadas para fraudes são por volta das 15h-17h e 23h (fuso horário do comprador). Portanto, se você vende ingressos internacionalmente, verá fraudes a qualquer hora.

Além disso, mais de 50% da atividade fraudulenta ocorrem nas sextas, sábados e domingos. Isso provavelmente ocorre porque os fraudadores querem evitar a detecção ao comprar em horários com menos equipe disponível para avaliar o risco.

Risco de fraude por tomada de controle de dispositivo (DTO)

Ataques recentes de fraude revelam um padrão claro de pedidos fora de horário – principalmente durante a madrugada ou no início da manhã – usando sistemas operacionais de dispositivos Linux/Android degradados e métodos de pagamento não tradicionais, como cartões de crédito emitidos em países da Ásia Oriental ou pagamentos via PayPal, Google Pay e Amazon Pay. Parece que essas tomadas de controle de dispositivos muitas vezes começam com um link de phishing enviado a um cliente idoso. Os fraudadores então agem nos dispositivos da vítima durante as horas em que o verdadeiro cliente provavelmente está dormindo, passando facilmente pela verificação de SMS para comprar ingressos de alto valor. Até agora, em 2025, 60% dos ataques de DTO descobertos pela Riskified tiveram como alvo o setor de venda de ingressos e alguns comerciantes de ingressos tiveram perdas financeiras relevantes em curtos períodos como resultado desses ataques, destacando a necessidade urgente de estratégias robustas de prevenção a fraudes para proteger esse segmento vulnerável da indústria.

Estratégias comprovadas

Com tanta volatilidade, velocidade e variabilidade (as 3 Vs) em jogo, o cenário de fraudes na venda de ingressos é o mais complexo possível. As plataformas de ingressos precisam de soluções antifraude adaptáveis e precisas e de estratégias fluidas para manter o nível certo de vigilância para cada pedido, cliente e evento.

As plataformas de ingressos devem ter ferramentas inteligentes que equilibrem segurança, aprovações de pagamento ininterruptas e eficiência operacional de modo a manter a confiança do cliente e a rentabilidade do negócio.

Automatize a prevenção a fraudes antes da compra

A automação é absolutamente essencial para que as plataformas de ingressos gerenciem os 3 Vs de risco em sua cadeia. Revisões manuais não conseguem validar eficientemente todos os cenários de risco sem sobrecarregar as equipes e frustrar os clientes ansiosos para adquirir ingressos muito demandados rapidamente. Assim como sistemas baseados em regras também não podem lidar com as variáveis complexas e mutáveis que impactam o risco de qualquer pedido individual.

Somente a automação inteligente e o aprendizado de máquina podem abordar com precisão o risco e calibrar a fricção pedido a pedido e em tempo integral para maximizar a rentabilidade e a satisfação do cliente.

Adotar soluções baseadas na identidade

Fraudadores estão visando estrategicamente setores inteiros (por exemplo, venda de ingressos) em vez de comerciantes individuais. Sem inteligência de mercado detalhada ou uma rede para vincular os pedidos, distinguir entre compradores e revendedores confiáveis e abusivos se torna quase impossível.

A tecnologia dinâmica da Riskified analisa padrões em toda a rede. Usando aprendizado de máquina para avaliar qual modelo de checkout é ideal para o nível de risco de cada pedido de ingresso – seja para autorizar, recusar ou implantar verificações adicionais onde for absolutamente necessário – as plataformas de ingressos podem filtrar mais precisamente pedidos ruins e maximizar boas vendas.

E mais importante, fazer essa avaliação antes do checkout elimina a oportunidade de fraude e pode combater a engenharia social utilizada por infratores reincidentes.

Se junte à Riskified

A Riskified trabalha com mais de 20 plataformas líderes na indústria de venda de ingressos e processa quase um bilhão de transações de ingressos a cada ano, monitorando 64 milhões de indivíduos que compram ingressos em todo o mundo. As plataformas de ingressos confiam na Riskified para gerenciar a enorme complexidade do risco em sua indústria e impulsionar o crescimento.

TickPick x Riskified

TickPick, uma plataforma de venda de ingressos de rápido crescimento, trabalhou com a Riskified para desenvolver fluxos de checkout dinâmicos para garantir que seus bons clientes tenham uma experiência fluida ao comprar ingressos. Esses fluxos utilizam ferramentas como senhas de uso único (OTP) para aprovar transações com níveis de risco limites e alto valor sem aumentar os riscos de fraude.

Saiba mais