Ticket-Scalping: Seine Rolle und warum Konzertkarten unerreichbar sind

Aug 04, 2023

Das Ticket-Scalping ist in Asien auf einem Allzeithoch. (Quelle – Shutterstock)

VonMuhammad Zulhusni | 2. August 2023

Ticket-Scalping ist ein erhebliches globales Problem, das nicht auf Asien beschränkt ist. Für den jährlichen Bad Bot Report 2023 von Imperva kuratierte Daten aus seinem globalen Netzwerk von Sicherheits-POPs (Points Of Presence) zeigen, dass 83,4 % des gesamten Traffics auf Unterhaltungswebsites weltweit im Jahr 2022 auf Automatisierung (sowohl gute als auch schlechte) zurückzuführen sind.

Besorgniserregend ist, dass fast ein Drittel aller Automatisierungen, die Unterhaltungsseiten treffen, als „Advanced Bad Bots“ eingestuft werden – eine hochentwickelte Art von Bots, die das interaktive Verhalten von Menschen nachahmen und die neuesten Techniken nutzen, um einer Entdeckung zu entgehen.

Scalper nutzen diese hochentwickelten Bots, um beliebte Veranstaltungen, Konzerte, Sportwettkämpfe und andere Live-Unterhaltungsmöglichkeiten zu nutzen, Tickets in großen Mengen zu kaufen und sie dann zu überhöhten Preisen weiterzuverkaufen. Diese Praxis kann sich sowohl auf legitime Ticketkäufer als auch auf die Live-Entertainment-Branche negativ auswirken, beispielsweise durch Umsatzeinbußen für Unternehmen, Unzufriedenheit der Kunden und Rufschädigung.

Tech Wire Asia hat kürzlich Reinhart Hansen, Director of Technology, Büro des CTO von Imperva, interviewt, um den Stand des Ticket-Scalpings in Asien und die Auswirkungen auf digitale Ticketing-Plattformen zu besprechen. Ihm zufolge sollten digitale Plattformen zum Verkauf von Großveranstaltungstickets den Ticketkauf für Endverbraucher und Fans einfacher und bequemer machen. Das stimmt zwar, aber es machte es auch für Scalper des digitalen Zeitalters genauso einfach, große Mengen an Tickets zu kaufen.

Muhammad Zulhusni | 30. Mai 2023

„Heutzutage verlassen sich Online-Scalper stark auf fortschrittliche Bots, um ihre schändlichen Aktivitäten auszuführen“, sagte Hansen. „Von Konzert- und Sportkarten bis hin zu heiß begehrten Sneaker-Releases und limitierten Sammlerstücken. Scalping hat sich im Laufe der Zeit weiterentwickelt und weiterentwickelt und zielt nicht nur auf traditionelle Artikel wie Veranstaltungstickets, Turnschuhe und Produkte in limitierter Auflage ab, sondern expandiert während der COVID-19-Pandemie auch in neue Märkte.“

Scalper nutzen hochentwickelte Bots, die menschliches Interaktionsverhalten mit einer Ticketing-Plattform oder Website nachahmen, und kaufen schnell große Mengen an Tickets, sobald diese verfügbar sind. Hansen glaubt, dass diese Praxis Scalpern einen Wettbewerbsvorteil gegenüber regulären Verbrauchern verschafft und dazu führt, dass Veranstaltungen schnell ausverkauft sind.

Reinhart Hansen, Technologiedirektor im Büro des CTO von Imperva, spricht über den Aufstieg des Ticket-Scalpings in Asien.

Hansen betonte, dass Scalper ohne angemessene Schutzmaßnahmen Systemschwachstellen und Schwächen in der Geschäftslogik der Anwendung ausnutzen können, um Tickets in großen Mengen zu kaufen.

Ticket-Scalping wirkt sich nicht nur negativ auf die Plattform aus und setzt sie dem Risiko von Cyberangriffen aus, sondern schadet auch Unternehmen. „Auf den ersten Blick könnte man meinen, Ticketorganisatoren sollten zufrieden sein, denn schließlich sind alle Tickets für eine von ihnen beworbene Veranstaltung ausverkauft. Allerdings führt Scalping für Unternehmen zu längerfristigen Umsatzeinbußen. Echte Kunden, die Artikel nicht oder überhaupt nicht zum ursprünglichen Preis kaufen können, fühlen sich betrogen“, sagte Hansen.

Dies wiederum schadet dem Markenruf und der Kundenbindung und trägt zu einer negativen Wahrnehmung der Branche bei. Kunden, die negative Erfahrungen mit dem Online-Ticketkauf und dem Ticket-Scalping gemacht haben, werden künftige Veranstaltungen seltener besuchen, was zu weniger Folgegeschäften und einer langfristigen Treue führt.

Wenn wir über Ticket-Scalping sprechen, dürfen wir nicht umhin, ein Konzert zu erwähnen, von dem viele Menschen in der ASEAN-Region schwärmen – das Coldplay-Konzert. Alle waren aufgeregt und bereit, sich anzustellen, um ihre Tickets zu kaufen, aber zu „jedem“ gehören natürlich auch Scalper. Scalping führt zu überhöhten Ticketpreisen und einem eingeschränkten Zugang der Verbraucher zu gewünschten Veranstaltungen, was zu Frustration und einem Vertrauensverlust in den Markt führt.

„Im Zusammenhang mit dem Ticketverkauf für Coldplay-Konzerte in Singapur waren vier Konzerte (200.000 Tickets) in weniger als 24 Stunden ausverkauft. Zwei weitere Konzerte (100.000 Tickets) waren in weniger als 3 Stunden ausverkauft. Niemand wartet gerne in Warteschlangen, um etwas zu kaufen. Das Anstehen für den Ticketverkauf, online oder persönlich, scheint eine faire Möglichkeit zu sein, stark nachgefragte Tickets an Fans zu verkaufen. In diesen Szenarien mag niemand Schlangenhüpfer“, erklärte Hansen.

Hansen fügte jedoch hinzu, dass das digitale Warteschlangen-Hopping eine der größten Möglichkeiten sei, mit denen sich Online-Scalper einen unfairen Vorteil verschaffen können. Indem sie ausgefeilte Bots nutzen, um Schwachstellen in Online-Ticketing- und Warteschlangensystemen auszunutzen, sind sie den alltäglichen Fans schnell einen Schritt voraus.

Dies führt dazu, dass normale Ticketkäufer und echte Fans enttäuscht sind und sich mit begrenzten Optionen in einem Dilemma befinden. Sie sind oft gezwungen, Tickets zu überhöhten Preisen bei Scalpern zu kaufen.

Coldplay steht bei seiner jüngsten Welttournee vor Herausforderungen beim Ticket-Scalping. (Quelle – Shutterstock)

Das Traurige ist, dass Scalper niemals verschwinden werden. Laut Hansen ist Scalping ein profitables Geschäft, das seit dem 19. Jahrhundert existiert. Da immer mehr Online-Scalper auf die Nutzung automatisierter Tools umsteigen, nimmt das Ausmaß des Problems zu. Scalping-Bots sind günstig, einfach zu betreiben und anzupassen und bieten Scalpern eine hohe Kapitalrendite.

In den Anfängen des Online-Ticket-Scalpings wurde die Automatisierung genutzt, um einfach schneller durch die Schnittstelle eines Ticketsystems zu navigieren, als es ein Mensch auf interaktive Weise könnte. Diese einfachen Bots haben sich in den letzten Jahren weiterentwickelt, um zu verstehen, wie die Geschäftslogik und Warteschlangensysteme von Ticketsystemen umgangen werden können.

Ein normaler Benutzer kann beispielsweise mehrere Interaktionsbildschirme benötigen, um Sitzplätze auszuwählen, Zahlungsdetails anzugeben und ein Ticketsystem auszuchecken. Hochentwickelte Bots, die von Scalpern eingesetzt werden, können häufig die Ticketauswahl- und Zahlungsschritte umgehen und direkt zum „Checkout- und Bezahlbildschirm“ wechseln, indem sie die zugrunde liegenden APIs des Ticketsystems ausnutzen. Dies ermöglicht einen schnelleren Ticketkauf, als es ein Mensch tun könnte.

In den meisten Märkten werden heute über 40 % aller Online-Ticketbuchungen über automatisierte Software abgewickelt, die später weiterverkauft wird, obwohl speziell Gesetze zur Bewältigung dieser Situation erlassen wurden. Der Ticketimport generiert einen weltweiten Umsatz von 15 Milliarden US-Dollar pro Jahr.

Hansen listete die drei Phasen auf, in denen Scalper Ticket-Bots einsetzen, um Websites anzugreifen:

Ganz zu schweigen davon, dass fast ein Drittel aller Automatisierungen, die auf Unterhaltungsseiten erfolgen, als fortgeschrittene Bad Bots eingestuft werden, was mehrere Auswirkungen hat:

Mastercard integriert Anti-Ticket-Scalping-Technik. (Quelle – Twitter)

Um Scalping wirksam zu bekämpfen, betonte Hansen, dass Unternehmen eine umfassende Bot-Management- und Anwendungssicherheitsstrategie einführen müssen. Dazu gehört die Implementierung einer fortschrittlichen Bot-Management-Lösung, die bösartige Bots genau identifizieren und blockieren kann und gleichzeitig legitimen Datenverkehr durchlässt.

„Ein solches Element ist die Verwendung der Geräte-Fingerprinting-Technologie“, sagte er. „Wenn Bots Scalping-Aktivitäten durchführen, müssen sie in großem Maßstab agieren und können nicht jedes Mal ihr Gerät wechseln. Um einer Entdeckung zu entgehen, identifizieren sie häufig mehrere verschiedene Webbrowsertypen, leeren ihren Cache, verwenden den Inkognito-Browsermodus und verwenden virtuelle Maschinen oder Emulatoren.“

Geräte-Fingerprinting kann dabei helfen, diese Geräte zu identifizieren, indem Parameter ausgewertet werden, die zwischen Ticketkaufsitzungen gleich bleiben. Dies weist darauf hin, dass dieselbe Maschine/das gleiche Gerät wiederholt eine Verbindung herstellt, was auf eine Bot-basierte Automatisierung schließen lässt.

Eine weitere Strategie, die Hansen hervorhob, ist die Browservalidierung. Schädliche Bots geben oft vor, einen bestimmten Browser auszuführen, und durchlaufen dann Benutzeragenten-IDs, um einer Entdeckung zu entgehen. Die Browservalidierung bestätigt, dass der Browser jedes Benutzers das ist, was er vorgibt zu sein. Dies kann beispielsweise dadurch erfolgen, dass überprüft wird, ob der Browser über den erwarteten JavaScript-Agenten verfügt, Aufrufe auf die erwartete Weise durchführt und Verhaltensmuster aufweist, die von menschlichen Benutzern erwartet werden.

Vor diesem Hintergrund stellt sich die Frage: Was sind die rechtlichen Aspekte des Ticket-Scalpings, insbesondere in Asien? Welche Gesetze gibt es zur Regulierung dieser Praxis und sind sie wirksam?

Hansen antwortete darauf, indem er auf viele verschiedene Gesetze aus ganz Asien verwies. Um das Ticket-Scalping zu bekämpfen, hätten mehrere Länder rechtliche Maßnahmen ergriffen, sagte er. Beispielsweise verbietet das im Juni 2019 in Kraft getretene Anti-Scalping-Gesetz Japans den Weiterverkauf von Tickets zu kommerziellen Zwecken zu Preisen, die über ihrem Verkaufswert liegen. Zuwiderhandlungen drohen bis zu einem Jahr Gefängnis und/oder einer Höchststrafe von 1 Million Yen (7.200 US-Dollar).

Er erwähnte auch, dass es in Australien ein „Großveranstaltungsgesetz“ gibt. „Wenn die Regierung eine Veranstaltung als ‚Großveranstaltung‘ einstuft, verhindern spezielle Gesetze den Weiterverkauf von Eintrittskarten, die mehr als 10 % über dem Preis des Veranstalters liegen. „Jeder, der dabei erwischt wird, Tickets außerhalb dieser Regeln zu spicken, wird mit Geldstrafen von bis zu 50.000 US-Dollar und einer möglichen Gefängnisstrafe bestraft“, erklärte er.

In Peking hingegen haben die lokalen Behörden eine Arbeitsgruppe gebildet, um das Scalping durch acht Maßnahmen zu bekämpfen, darunter die Verwaltung der Kartenherkunft, die Einführung eines Echtnamensystems für den Verkauf und die Begrenzung der Anzahl der Karten, die jeder Verbraucher für eine einzelne Aufführung kaufen kann.

Allerdings ist der automatisierte Ticketkauf in vielen Märkten trotz Gesetzen und anderen rechtlichen Schritten nach wie vor weit verbreitet.

In bestimmten Kulturen kann die Wahrnehmung von Knappheit und Wert die Verbreitung von Ticket-Scalping beeinflussen, da möglicherweise die starke Überzeugung besteht, dass stark nachgefragte Veranstaltungen oder Shows mit begrenzter Kapazität einen höheren Wert haben. Ticketverkäufer nutzen diese Knappheitswahrnehmung möglicherweise aus, um höhere Preise zu verlangen, und einige Fans sind möglicherweise bereit, einen Aufpreis zu zahlen, um sich Tickets für diese exklusiven Veranstaltungen zu sichern.

Darüber hinaus können Kulturen, die Kollektivismus priorisieren, Ticket-Scalping als schädlich für die Gemeinschaft betrachten. Scalper, die auf Kosten echter Fans vom Ticketverkauf profitieren, könnten als egoistisch und sozial unverantwortlich wahrgenommen werden. Umgekehrt können individualistische Kulturen den persönlichen Gewinn stärker betonen, was dazu führt, dass manche Menschen Scalping-Praktiken eher akzeptieren.

Deshalb sollten Unternehmen laut Hansen proaktiv mit Branchenkollegen und Regierungsbehörden zusammenarbeiten und Informationen und Best Practices austauschen, um Scalping und andere automatisierte Bedrohungen wirksam zu bekämpfen.

„Eine Möglichkeit, das Ticket-Scalping zu bekämpfen, besteht darin, Ticketkauflimits pro Person oder pro Haushalt festzulegen, um zu verhindern, dass Scalper große Mengen an Tickets kaufen“, schlug er vor. „Darüber hinaus können Veranstalter personalisierte Tickets mit den Namen der Ticketinhaber implementieren, was es für Scalper schwieriger macht, Tickets anonym weiterzuverkaufen.“

Er kam zu dem Schluss, dass die Validierung der Identität eines Ticketkäufers mithilfe der KYC-Technologie (Know Your Customer) die Anzahl der Tickets, die jeder kaufen kann, drastisch reduzieren und kontrollieren könnte.

VonMuhammad Zulhusni

Muhammad Zulhusni

Als Technologiejournalist konzentriert sich Zul auf Themen wie Cloud Computing, Cybersicherheit und disruptive Technologien in der Unternehmensbranche. Er verfügt über Fachkenntnisse in der Moderation von Webinaren und der Präsentation von Inhalten auf Video und verfügt über einen Hintergrund in der Netzwerktechnologie.