数字化已将票务从传统的面对面体验转变为虚拟的争分夺秒。排长队等候大片的日子已经一去不复返了；现在，来自世界各地的人们在网上争夺流行歌星音乐会的预售权或艺术家系列的发布会。尽管票务数字化为全球受众带来了更大的便利，但它也为欺诈者以不公平的手段利用该系统打开了大门。
在本案例研究中，我们将调查一家遭受严重门票倒卖和转售价格操纵的中国活动票务平台，以及TrustDecision如何帮助扭转局面，阻止了超过2,800万的欺诈风险并节省了超过1400万美元。
挑战
门票倒卖 是一种欺诈行为，破坏了门票销售的完整性和客户满意度。这些黄牛利用需求旺盛的事件，使用自动机器人在几秒钟内购买大量门票，然后在二级市场上以大幅上涨的价格转售门票。这种做法伤害了活动组织者和合法客户，给该行业带来了重大挑战。让我们来看看这是怎么发生的。
批量注册和登录
Scalpers 使用实名注册的 SIM 卡创建多个账户。为了提高效率，有些人部署了大型调制解调器池，绕过注册检查，秘密拦截来自合法号码的短信验证码。通过利用带有大量电话号码的脚本，他们可以在票证发布的那一刻迅速获得门票。
自动购票
Scalpers使用绕过门票购买限制的脚本，使他们能够在发行后的几秒钟内批量购买门票。虽然这些脚本模仿人类行为，但它们的运行速度和规模远远超过了真正的客户。后来，人们发现，这些批量购买中有许多与伪装的IP地址或异常重复的设备有关，这些设备是身份和访问欺诈的危险信号。这使黄牛交易者能够绕过对某些产品的地理限制，甚至进行账户接管。
市场操纵
在获得很大一部分门票后，黄牛可以控制供应并推高价格。这造成了虚假的稀缺性，并给绝望的粉丝施加了压力，要求他们以高额加价购买门票。
在二级市场上转售
黄牛交易者在各种转售平台上列出这些门票，价格是原始价值的几倍。它以牺牲最初的活动组织者和票务平台为代价，获利丰厚。
世界各地的政府都颁布了打击倒票行为的法规。在中国，文化和旅游部与公安部共同要求平台向公众分配至少 85% 的门票并防止倒票，对违规行为的处罚，包括暂停或关闭。在新加坡，门票倒卖受《新加坡票务行为守则》、《剧院法》和消费者保护法的监管，活动组织者执行规则以防止超出面值的转售，并确保对消费者的公平性。
但是这些法规主要侧重于管理平台行为，而欺诈者的囤票活动在很大程度上仍未得到控制，最终将责任和损失留给了平台和受众。欺诈者继续利用漏洞，囤积门票并通过各种渠道进行转售，包括社交媒体平台、论坛或微信群组等私人网络。尽管监管部门做出了努力，但这些地下市场仍然是执法方面的挑战。
我们的解决方案
为了有效识别上述欺诈风险，我们帮助实施了涵盖活动生命周期的整体反倒卖战略，以防止门票倒卖并确保每个人都能获得公平的体验。
事前风险预期
该过程早在活动本身之前就已经开始，首先是密切关注市场趋势，例如社交媒体公开讨论、地下论坛和暗网平台，以发现新兴的欺诈策略。这样，我们可以预测哪些活动/门票最容易受到剥头皮的影响。这为我们提供了有效利用资源所需的洞察力，确保我们将精力集中在风险最高的事件上。
实时策略优化
随着欺诈策略的发展，我们在活动期间保持敏捷的态度。Scalpers可能会从简单的自动机器人转向更复杂的方法，例如设备欺骗或人工辅助欺诈。我们会根据累积的历史数据不断实时调整欺诈检测算法，以应对这些不断变化的威胁。此外，我们会根据每个事件的特定需求量身定制检测策略。尽管某些事件可能需要采取更加平衡的方法来保持用户体验，但另一些事件可能需要更严格的控制措施来应对重大的欺诈风险。
离线检索和样本分析
活动结束后，我们的工作继续进行事后分析。我们会审查交易数据，以识别在实时监控期间可能遗漏的任何欺诈活动。通过分析这些发现，我们完善了欺诈检测模型，确保为未来的事件做好更好的准备。
交通标识无效
在本案的稍后，我们制定了一项策略，使用我们的无效交通识别解决方案更有效地解决超额罚单问题，该解决方案解决了保护高需求活动方面的关键挑战。该解决方案轻量级、经济实惠，专为处理具有极高 QPS 的场景而设计。通过使用基于 SDK 的加密来生成唯一签名，它可以在无效或计算机驱动的流量到达服务器之前快速检测出来。这样可以实时降低风险，无需复杂的数据收集或服务器端通信。结果是为合法客户提供了无缝体验，确保他们可以在不受欺诈干扰的情况下访问票务平台。这一额外的保护层可以从源头上阻止欺诈活动，从而保持票务流程的完整性，尤其是在音乐会预售等高流量活动期间。
结果
在30天的时间里，该平台实施了定制的风险控制系统并密切监控了其有效性。该解决方案不仅确保了监管合规性，而且在财务上也取得了显著成果：
2800 万
风险被截获
14 百万美元
避免了财务损失
结论
票务倒卖会破坏授权平台的完整性，影响财务状况、客户忠诚度和监管合规性。该案例研究表明了全面的欺诈预防策略在减少超额交易和保护其客户方面的有效性。在线票务平台应采用多层次策略，包括预测威胁的主动情报、可扩展的实时调整以应对不断变化的策略，以及进行全面的赛后分析以完善未来的防御。通过实施这些做法，不仅可以确保合规性，还可以增强安全性、保护收入和维护客户信任。
.png)
