Ticketbetrug verhindern: Fake-Tickets und Doppelscans stoppen

Ticketbetrug verhinderst du als Veranstalter mit drei Bausteinen: Jedes Ticket bekommt einen eindeutigen QR-Code, der am Einlass nur ein einziges Mal gültig ist. Du verkaufst über einen klar benannten offiziellen Shop und sagst das überall. Und du beobachtest vor dem Event, wo deine Tickets sonst noch angeboten werden. Damit laufen gefälschte Tickets, weitergeschickte Screenshots und Doppelnutzung ins Leere. Dieser Leitfaden zeigt die sechs häufigsten Betrugsmuster aus Veranstaltersicht, die passende Gegenmaßnahme und eine Checkliste für Vorverkauf und Einlass.

Das Wichtigste in Kürze

• Ein Ticket ist so sicher wie die Prüfung am Einlass: Nur ein Scan gegen eine zentrale Ticketliste erkennt Kopien und Doppelnutzung zuverlässig, ein Blick auf das Ticket reicht nicht.
• Screenshots und PDF-Kopien sind technisch identisch mit dem Original. Es zählt deshalb der erste gültige Scan, jeder weitere wird abgewiesen.
• Fake-Shops und gefälschte Social-Media-Profile kopieren gern dein Event. Nenne einen einzigen offiziellen Ticketlink und wiederhole ihn überall.
• Personalisierte Tickets erschweren Weiterverkauf und Betrug, kosten aber Aufwand am Einlass. Sinnvoll sind sie bei knappen, begehrten Events.
• Rückbuchungen sind ein eigener Betrugsweg: Bei SEPA-Lastschrift kann der Käufer bis zu 8 Wochen ohne Angabe von Gründen zurückbuchen lassen (§ 675x BGB, Stand: November 2026).

Was ist Ticketbetrug aus Sicht des Veranstalters?

Definition: Ticketbetrug ist jeder Versuch, ohne gültige Bezahlung Zutritt zu bekommen oder Geld mit Tickets zu erlangen, die es nicht oder nicht mehr gibt. Opfer sind meist die Käufer, die für ein wertloses Ticket bezahlen. Den Schaden trägt aber oft auch der Veranstalter: Ärger am Einlass, enttäuschte Gäste, Support-Aufwand, Imageschaden und im schlimmsten Fall mehr Menschen im Saal als erlaubt.

Für dich als Veranstalter ist wichtig, zwei Seiten zu unterscheiden:

• Betrug am Einlass: Jemand will mit einem gefälschten, kopierten oder bereits benutzten Ticket hinein.
• Betrug im Verkauf: Jemand verkauft Tickets, die er nicht hat (Fake-Shop, Kleinanzeige), oder holt sich nach dem Kauf das Geld zurück (Rückbuchung).

Strafrechtlich ist beides in der Regel Betrug nach § 263 StGB, der Versuch ist bereits strafbar. Wer ein Ticket fälscht, kann zusätzlich eine Urkundenfälschung begehen (§ 267 StGB). Für deinen Abend nützt das wenig: Entscheidend ist, dass Fälschungen gar nicht erst durchkommen.

Welche Betrugsmaschen gibt es und wie stoppst du sie?

Die folgende Tabelle ordnet die häufigsten Muster nach dem Ort, an dem sie auffallen, und der wirksamsten Gegenmaßnahme.

Gefälschte Tickets

Fälschungen sind dann gefährlich, wenn deine Einlasshelfer nur „auf das Ticket schauen“. Ein selbst gestaltetes Word-Ticket mit Logo und Seriennummer ist in fünf Minuten nachgebaut. Ein QR-Code allein schützt ebenfalls nicht, solange am Einlass niemand prüft, ob der Code wirklich zu einem verkauften Ticket gehört.

Die Lösung ist simpel: Jeder Code wird beim Scan gegen die Liste der verkauften Tickets abgeglichen. Ein erfundener Code existiert dort nicht und wird abgelehnt. Wichtig: Der Code sollte zufällig und lang genug sein, damit niemand gültige Codes erraten kann. Fortlaufende Nummern wie „0001“ bis „0500“ sind dafür ungeeignet. Mehr zur Gestaltung findest du im Ratgeber Eintrittskarten erstellen.

Geteilte Screenshots und PDF-Kopien

Das häufigste Problem bei digitalen Tickets ist nicht die Fälschung, sondern die Kopie. Ein Screenshot oder eine weitergeleitete PDF ist vom Original nicht zu unterscheiden. Deshalb hilft nur eine Regel: Der erste gültige Scan gewinnt. Kommt derselbe Code ein zweites Mal, zeigt der Scanner „bereits eingecheckt“, idealerweise mit Zeitpunkt.

Für die Helfer am Einlass heißt das: Wer mit einem bereits gescannten Ticket kommt, ist nicht automatisch ein Betrüger. Häufig wurde der Gast selbst betrogen, etwa weil ihm jemand dasselbe Ticket über eine Kleinanzeige verkauft hat. Plane dafür einen ruhigen Klärungsplatz neben dem Einlass ein (siehe unten).

Doppelte Nutzung am Einlass

Ein Klassiker bei Partys: Ein Gast scannt ein, geht kurz raus und gibt sein Handy samt Ticket an jemanden ohne Karte. Kommt er dann selbst zurück, ist sein Ticket „bereits eingecheckt“. Verhindern lässt sich das nur mit einer klaren Wiedereinlass-Regel:

• Nach dem Scan gibt es ein Bändchen oder einen Stempel. Wiedereinlass nur damit, nicht mit dem Ticket.
• Oder du kommunizierst vorher klar: kein Wiedereinlass.

Wie gefährlich sind Fake-Shops und Phishing-Seiten?

Bei begehrten Events tauchen oft Seiten auf, die dein Event imitieren: kopierte Texte, dein Flyer, ein angeblicher „Ticketshop“. Käufer zahlen, bekommen aber nichts oder ein wertloses PDF. Dazu kommen gefälschte Social-Media-Profile, die in Kommentaren unter deinen Posts „letzte Tickets“ anbieten, und Phishing-Mails, die wie Ticketbestätigungen aussehen und auf eine gefälschte Login-Seite führen. Das BSI beschreibt dieses Muster allgemein als Passwortdiebstahl durch Phishing.

So reduzierst du das Risiko:

1. Ein offizieller Ticketlink. Nenne auf Website, Social Media, Flyer und in Newslettern immer denselben Link. Schreibe dazu: „Tickets gibt es nur hier.“
2. Keine Ticketangebote per Direktnachricht. Sag deinem Publikum ausdrücklich, dass du keine Tickets per DM, WhatsApp oder Kommentar verkaufst.
3. Kommentare moderieren. Lösche Spam-Kommentare mit Ticketangeboten unter deinen Posts schnell und melde die Profile an die Plattform.
4. Regelmäßig suchen. Suche vor dem Event nach deinem Eventnamen plus „Tickets“ in Suchmaschinen, Kleinanzeigenportalen und Social Media.
5. Käufern ein Prüfwerkzeug nennen. Die Verbraucherzentrale bietet einen Fakeshop-Finder an, mit dem Käufer eine unbekannte Shop-Adresse prüfen können.

Wie Käufer Fake-Tickets selbst erkennen, erklärt der Ratgeber Fake-Tickets erkennen. Verlinke ihn ruhig in deinen FAQ.

Helfen personalisierte Tickets gegen Betrug?

Ja, aber nur, wenn am Einlass auch geprüft wird. Ein Name auf dem Ticket macht den Weiterverkauf an Fremde unattraktiver, weil der Käufer damit rechnen muss, dass der Name abgeglichen wird. Gegen den geteilten Screenshot hilft der Name dagegen kaum: Der erste Scan ist gültig, egal wer ihn zeigt.

Wenn du personalisierst, brauchst du einen Weg für Namensänderungen, sonst bleiben ehrliche Käufer auf ihrem Ticket sitzen, wenn sie krank werden. Alle Details, auch zu AGB-Klauseln und Ausweiskontrolle, findest du im Ratgeber Personalisierte Tickets.

Wie gehst du mit Rückbuchungen (Chargebacks) um?

Eine Rückbuchung ist kein Fake-Ticket, aber ein häufiger Weg, ein Event „umsonst“ zu besuchen: Der Käufer bezahlt, nutzt das Ticket und holt sich danach das Geld über seine Bank oder seinen Kartenanbieter zurück.

Zwei Fristen solltest du kennen (Stand: November 2026):

• SEPA-Lastschrift: Der Zahler kann eine autorisierte Lastschrift innerhalb von 8 Wochen ohne Angabe von Gründen erstatten lassen (§ 675x Abs. 2 und 4 BGB).
• Nicht autorisierte Zahlung (z. B. gestohlene Kontodaten): Der Kontoinhaber kann den Vorgang bis zu 13 Monate nach der Belastung bei seiner Bank beanstanden (§ 676b Abs. 2 BGB).

Für Kartenzahlungen gelten die Regeln der Kartennetzwerke, die Fristen und Abläufe unterscheiden sich je nach Netzwerk und Fall.

Was du tun kannst:

• Belege sichern. Bestellung, Bestätigungsmail und der Check-in-Zeitpunkt am Einlass sind deine Belege dafür, dass die Leistung erbracht wurde.
• Erstattungsregeln klar kommunizieren. Viele Rückbuchungen entstehen aus Frust, etwa weil der Käufer niemanden erreicht. Eine klar erreichbare Kontaktadresse und eine klare Regel für Absagen senken das Risiko.
• Zahlungsarten bewusst wählen. Jede Zahlungsart hat ihre eigenen Rückbuchungsregeln. Einen Überblick gibt der Ratgeber Zahlungsarten im Ticketshop.

Wie organisierst du einen betrugssicheren Einlass?

Die beste Technik nützt nichts, wenn das Einlassteam nicht weiß, was es bei einer Ablehnung tun soll. Drei Punkte machen den Unterschied:

1. Jeder Code wird gescannt

Kein „Wink-Durchlass“ bei Andrang. Wenn die Schlange zu lang wird, öffnest du einen zusätzlichen Scanpunkt, statt die Prüfung auszusetzen. Wie viele Scanpunkte du für deine Besucherzahl brauchst, rechnet der Ratgeber Einlassmanagement durch.

2. Ablehnungen haben einen Grund

Ein Scanner, der nur „ungültig“ anzeigt, führt zu Diskussionen. Besser ist ein konkreter Grund, auf den die Helfer reagieren können:

3. Ein Klärungsplatz neben dem Einlass

Diskussionen gehören nicht in die Scanlinie. Richte einen Platz ein, an dem eine erfahrene Person mit Zugriff auf die Bestellungen strittige Fälle klärt. Typische Fragen: Wo wurde das Ticket gekauft? Gibt es eine Bestellbestätigung mit E-Mail-Adresse? Hat der Käufer es von Privat übernommen? Wer über eine Kleinanzeige betrogen wurde, bekommt den Hinweis, Anzeige bei der Polizei zu erstatten. Wenn noch Plätze frei sind, kannst du ihm ein Ticket an der Abendkasse anbieten.

Beispielrechnung: Was kostet ein Abend mit Screenshot-Betrug?

Eine Beispielrechnung für eine Party mit 400 Plätzen und 15 € Ticketpreis zeigt, warum die Einmal-Scan-Regel zählt. Angenommen, 20 Tickets werden als Screenshot an je eine weitere Person weitergegeben.

Der Umsatz ist dabei das kleinere Problem. Schwerer wiegt die Überbelegung: Die zulässige Besucherzahl einer Versammlungsstätte darf nicht überschritten werden. Mehr dazu im Ratgeber Sicherheitskonzept für Veranstaltungen.

Checkliste: Ticketbetrug verhindern

Vor dem Vorverkauf

• Ticketsystem mit eindeutigem, nicht erratbarem QR-Code pro Ticket gewählt
• Entschieden, ob Tickets personalisiert werden (Name pro Ticket)
• Einen offiziellen Ticketlink festgelegt und auf Website, Social Media und Flyer eingetragen
• Satz „Tickets nur über diesen Link, nie per DM“ in Eventbeschreibung und Posts aufgenommen
• AGB-Regel zum Weiterverkauf geprüft (siehe AGB für den Ticketverkauf)

Während des Vorverkaufs

• Wöchentlich nach Eventname plus „Tickets“ in Suchmaschinen, Kleinanzeigen und Social Media gesucht
• Gefälschte Profile und Seiten bei der jeweiligen Plattform gemeldet
• Kommentare mit Ticketangeboten unter eigenen Posts gelöscht
• Ungewöhnliche Bestellungen beobachtet (viele Tickets, gleiche E-Mail-Muster)

Am Eventtag

• Jeder Einlasshelfer hat einen Scanner-Zugang und weiß, was die Ablehnungsgründe bedeuten
• Klärungsplatz mit Zugriff auf Bestellungen eingerichtet
• Wiedereinlass-Regel festgelegt (Bändchen, Stempel oder kein Wiedereinlass)
• Keine Ausnahmen ohne Scan, auch bei Andrang
• Notfallplan bei Internetausfall besprochen (z. B. mobiles Ersatz-Netz)

Nach dem Event

• Check-in-Statistik ausgewertet: Wie viele Ablehnungen, welche Gründe?
• Belege für Rückbuchungen aufbewahrt
• Scan-Daten ohne steuerliche Relevanz nach Zweckerfüllung gelöscht

So setzt du das mit Eventoren um

Eventoren ist auf genau diese Punkte ausgelegt. Jedes Ticket bekommt einen eindeutigen QR-Code und kommt als PDF per E-Mail. Käufer bestellen als Gast ohne Konto, im Kundenkonto finden sie Tickets, Bestellungen und Rechnungen.

Am Einlass gilt: Nur ein Scan ist gültig. Wird derselbe Code ein zweites Mal gescannt, erkennt Eventoren den Doppelscan und zeigt den Grund der Ablehnung an. Deine Helfer scannen über teilbare Scanner-Links mit der Kamera ihres Smartphones im Browser, ohne App-Installation. Codes lassen sich auch manuell eingeben. Der Scanner braucht eine Internetverbindung, plane am Einlass also ein stabiles Netz ein.

Für personalisierte Events hat jedes Ticket einen Teilnehmernamen, den du als Veranstalter bearbeiten kannst, etwa wenn ein Gast sein Ticket an jemand anderen abgibt. Die Check-in-Statistik zeigt dir pro Eingang und Ticketart, wie viele Gäste schon drin sind. Mit der Team-Rolle Einlass gibst du Helfern nur die Rechte, die sie am Eventtag brauchen.

Fragen zu deinem Event? Schreib uns.

Häufige Fragen

Wie erkenne ich als Veranstalter gefälschte Tickets?

Mit dem bloßen Auge gar nicht zuverlässig. Gefälschte Tickets erkennst du nur, wenn du jeden Code beim Einlass gegen die Liste der verkauften Tickets prüfst. Ein Code, der dort nicht existiert, wird abgelehnt.

Kann ein Gast mit einem Screenshot des Tickets rein?

Ja, wenn der Code gültig ist und noch nicht gescannt wurde. Ein Screenshot ist technisch identisch mit dem Original. Deshalb gilt nur der erste Scan, jede weitere Vorlage desselben Codes wird als „bereits eingecheckt“ abgewiesen.

Was mache ich, wenn zwei Personen dasselbe Ticket vorzeigen?

Die Person, die zuerst gescannt wurde, ist drin. Die zweite Person bringst du zum Klärungsplatz und fragst nach der Kaufquelle. Liegt eine eigene Bestellung vor, findest du sie über Name oder E-Mail; wurde sie privat betrogen, verweist du sie auf eine Anzeige bei der Polizei und bietest, wenn möglich, die Abendkasse an.

Muss ich Tickets personalisieren, um Betrug zu verhindern?

Nein. Gegen Fälschungen und Kopien wirkt der Einmal-Scan. Personalisierung lohnt sich vor allem, wenn Tickets knapp und begehrt sind und du den Zweitmarkt eindämmen willst. Ohne Namensabgleich am Einlass bringt sie wenig.

Was kann ich gegen Fake-Shops tun, die mein Event anbieten?

Melde die Seite beim Hosting-Anbieter oder bei der Plattform, auf der sie beworben wird, und warne dein Publikum mit dem Hinweis auf deinen offiziellen Ticketlink. Betroffene Käufer sollten Anzeige erstatten. Eine Strafanzeige kannst du als Veranstalter ebenfalls stellen, wenn dein Eventname missbraucht wird.

Quellen

• § 263 StGB – Betrug
• § 267 StGB – Urkundenfälschung
• § 675x BGB – Erstattung bei Lastschriften
• § 676b BGB – Anzeige nicht autorisierter Zahlungsvorgänge
• BSI – Passwortdiebstahl durch Phishing
• Verbraucherzentrale – Fakeshop-Finder
• Muster-Versammlungsstättenverordnung (Fassung Juli 2014), Bauministerkonferenz