Die Schule ist aus, aber der Sommer beginnt erst richtig, wenn die Musik losgeht. In diesem Sommer ist es soweit: The Cure, die legendäre britische Gothic-Rock-, Post-Punk- und Synth-Pop-Band der 1980er Jahre, gibt ihr allererstes Konzert in der Slowakei und tritt als Headliner beim renommierten Pohoda-Musikfestival auf, einem der größten Festivals Mitteleuropas.

Das Festival ist zwar ausverkauft, doch auf der offiziellen Website des Veranstalters ist noch eine begrenzte Anzahl von Einzelkarten für The Cure erhältlich.

Wenn Sie die Chance auf diese Tickets verpassen, sind Sie vielleicht nicht nur enttäuscht.  Möglicherweise könnten Sie in Versuchung geraten, das Risiko einzugehen und auf andere Weise an Tickets zu kommen.

Als Sponsor der Veranstaltung in diesem Jahr rät ESET Ihnen jedoch, sorgfältig über die Risiken nachzudenken. Denn mit der verzweifelten Suche nach alternativen Möglichkeiten steigt die Gefahr betrogen zu werden.

Kernpunkte des Artikels:

  • Festivals und Sportveranstaltungen ziehen nicht nur Fans an, sondern auch Betrüger, die die Aufregung, die Dringlichkeit und die hohen Geldbeträge ausnutzen wollen.

  • Seien Sie vorsichtig beim Kauf von Tickets, beim Beantworten unaufgeforderter E-Mails und Nachrichten, bei der Nutzung öffentlicher WLAN-Netze oder beim Herunterladen der App der Veranstaltung.

  • Regelmäßige Updates, Sicherheitssoftware, umsichtiges Surfen und ein bewusstes Verhalten reduzieren das Risiko erheblich.

Seien Sie cyberbewusst: Kriminelle sind auf Geld und Aufmerksamkeit aus

Für Konzerte, Festivals und Sportveranstaltungen bieten Veranstalter und Ticketanbieter fast alles bequem online an. Dieser optimierte digitale Ansatz kann dazu beitragen, großartige Veranstaltungen über verschiedene Kanäle zu bewerben und kostenlosen Zugang zu Musikclips der Künstler zu ermöglichen: Gleichzeitig können E-Tickets, Rabatte, Bonusangebote sowie aktuelle Informationen zu Künstlern und Veranstaltungszeiten bereitgestellt werden.

Doch der bequeme digitale Zugang und die damit verbundenen Dienste haben auch ihre Schattenseiten. Cyberkriminelle lassen sich ebenso von dem Geld, der Aufmerksamkeit und den wertvollen persönlichen Daten begeisterter Fans anziehen.

Konzentrieren wir uns hier auf Smartphone-Nutzer; schließlich ist es Ihr Ticket, Ihr Stadtplan, Ihr Bargeld, Ihre Kamera und – wenn Ihre Lieblingsband ihre Zugabe spielt – Ihr Feuerzeug. Und gerade weil es all diese Dinge ist, kann es für Kriminelle eine zentrale Anlaufstelle sein, um Ihnen den Spaß zu verderben.

Wo Sie Ihre Eintrittskarte kaufen, ist wichtig

Um sich erheblichen Ärger zu ersparen, ist es immer am besten, Tickets über die primären Verkaufsquellen zu erwerben – in der Regel die offizielle Verkaufswebsite des Konzerts oder der Sportveranstaltung.

Was Sie beachten sollten:

  1. Führen Sie eine Standard-Websuche nach der Veranstaltung durch
  2. Meiden Sie QR-Codes, die für „Veranstaltungen“ werben, da diese im schlimmsten Fall zu bösartigen URLs oder Phishing-Links führen können
  3. Seien Sie vorsichtig bei Kleinanzeigen für schwer zu findende Tickets, da diese Risiken bergen können. Das Gleiche gilt für Weblinks, unaufgeforderte E-Mails oder SMS-Nachrichten
  4. Wenn etwas zu gut erscheint, um wahr zu sein, ist es das wahrscheinlich auch.

Musik und Sport sind ein großes Geschäft, und die Begeisterung, Ihre Lieblingskünstler zu sehen oder Ihren Lieblingssporthelden bei einem Spiel zu beobachten, kann so stark sein, dass sie Ihr Urteilsvermögen trübt.

Diese Emotionen ebnen den Weg für erfolgreiches Social Engineering und Phishing – zwei der größten Online-Bedrohungen.

Phishing und Social Engineering: Sie interessieren sich immer noch für diese „noch verfügbaren“ Tickets?

Leider ist der Verkauf von Veranstaltungstickets ein beliebtes Thema für Phishing-E-Mails. Diese ermöglichen es Betrügern, sich als Ticketverkäufer auszugeben. Ein Betrüger gibt sich vielleicht als Verkäufer aus, doch die Tickets sind möglicherweise ungültig, oder Sie erhalten sie nach der Bezahlung gar nicht erst. Dies kommt besonders häufig bei beliebten Veranstaltungen vor, die schnell ausverkauft sind.

Überprüfen Sie daher stets sorgfältig die Absenderadresse und vergewissern Sie sich, dass sie mit der des offiziellen Ticketverkäufers übereinstimmt. Seien Sie vorsichtig bei verdächtigen Zahlungslinks oder Anhängen. Wenn Sie bereits Erfahrungen mit einem Verkäufer aus den vergangenen Jahren haben, achten Sie auf Veränderungen im Kommunikationsstil. Es ist immer sicherer, keine Anhänge zu öffnen oder auf Links in unaufgeforderten Nachrichten zu klicken. Besuchen Sie stattdessen direkt die offizielle Website des Veranstalters oder Ticketverkäufers.

Betrugsfälle können auch beim Kauf von Tickets in Online-Foren auftreten. Halten Sie sich an zuverlässige Anbieter und kaufen Sie Tickets nur auf seriösen Plattformen.

TIPP: TicketSwap

Wenn Sie alternative Möglichkeiten zum Ticketkauf bevorzugen, gibt es Plattformen wie TicketSwap, TickPic oder SeatGeek. Auch wenn diese Dienste darauf hinarbeiten, faire Preise und sicherere Transaktionen zu gewährleisten, bleiben Risiken immer bestehen.

Bei der diesjährigen Weltmeisterschaft wurden erhebliche Probleme mit StubHub gemeldet, einem weiteren Online-Ticketweiterverkäufer. In diesem Fall konnten die Fans zwar eine Rückerstattung für ihre fehlgeschlagenen Käufe erhalten, wurden jedoch erst wenige Stunden vor ihren Spielen darüber informiert, dass ihre Tickets tatsächlich gar nicht existierten – nachdem einige Fans bereits internationale Flüge gebucht und Reisevisa beantragt hatten, um an den Spielen teilzunehmen.

Sie sollten zwar stets überprüfen, ob der Dienstleister vertrauenswürdig ist und Zahlungssicherheit garantiert, aber auch die weiteren Auswirkungen Ihres Kaufs berücksichtigen, darunter sonstige Ausgaben wie Reise- und Unterkunftskosten oder Visagebühren.

Spekulativer Ticketverkauf (Ghost Ticketing)

Spekulativer Ticketverkauf ist eine Praxis, bei der Verkäufer Tickets bewerben und verkaufen, bevor sie diese tatsächlich besitzen oder sich gesichert haben. Diese Verkäufer spekulieren darauf, dass sie die Tickets später, oft zu einem niedrigeren Preis, noch vor Beginn der Veranstaltung beschaffen können.

Einfach ausgedrückt verlagert der spekulative Ticketverkauf das Risiko vom Verkäufer auf den Käufer. Der Käufer glaubt, sich ein Ticket gesichert zu haben, doch dem Verkäufer ist der Zugang zur Veranstaltung noch nicht tatsächlich garantiert. Wenn sich die Marktpreise ungünstig entwickeln, kann der Verkäufer die Transaktion stornieren, wodurch der Käufer enttäuscht wird und möglicherweise für die damit verbundenen Kosten aufkommen muss.

Beispielsweise verkauft ein Wiederverkäufer eine Konzertkarte für 150 Dollar, ohne sie zu besitzen. Er rechnet damit, sie später für 100 Dollar zu kaufen und einen Gewinn von 50 Dollar zu erzielen. Steigt der Marktpreis jedoch auf 250 Dollar, kann der Wiederverkäufer den Verkauf stornieren, dem Käufer die 150 Dollar zurückerstatten und die Eintrittskarte stattdessen anderweitig mit einem viel höheren Gewinn verkaufen. Der Käufer erhält sein Geld zurück, verliert aber möglicherweise die Ausgaben für Flüge, Hotels oder andere Vorkehrungen, die er für die Veranstaltung getroffen hat.

In den USA versucht die „National Independent Venue Association“ derzeit, den Bundesgesetzgeber dazu zu bewegen, sogenannte „spekulative Tickets“ zu verbieten.

Gefälschte Festival-Apps: Spyware statt nützlicher Informationen

Festivals nutzen häufig Apps für Zeitpläne, Lagepläne, Unterkünfte oder die Bildbearbeitung.

Laden Sie Apps nur aus offiziellen Stores wie Google Play oder dem Apple App Store herunter.Plattformen von Drittanbietern bieten zwar kostenlose oder „erweiterte“ Versionenan , diese enthalten jedoch häufig Schadcode oder Adware. Diese können aufdringliche Werbung anzeigen und Sie auf Betrugsseiten umleiten, Sie für kostenpflichtige Dienste anmelden oder weitere Malware herunterladen.

Beachten Sie, dass Angreifer auch Nachahmungen offizieller Stores erstellen können, um das Vertrauen der Nutzer zu gewinnen. Überprüfen Sie vor dem Herunterladen die URL und vergewissern Sie sich, dass Sie eine seriöse Quelle nutzen.

Öffentliches WLAN auf Festivals: „Evil Twins“ lauern

Öffentliches WLAN kann bei mehrtägigen Veranstaltungen Ihre mobilen Daten schonen, birgt jedoch auch ein Risiko in Form des „Evil-Twin-Betrugs“. Cyberkriminelle können ein betrügerisches WLAN-Netzwerk einrichten und ihm einen völlig normalen Namen geben – ganz so, als wäre es das legitime WLAN der Veranstaltung. Sobald Sie verbunden sind, können Angreifer Ihre Aktivitäten überwachen oder Zugangsdaten stehlen.

Nutzen Sie nach Möglichkeit mobile Daten. Wenn Sie öffentliches WLAN nutzen müssen, besuchen Sie nur unkritische Websites, auf denen Sie keine persönlichen Daten eingeben, beispielsweise wenn Sie lediglich Zeitpläne oder Restaurants in der Nähe nachschlagen. Für E-Mails, soziale Medien und insbesondere Online-Banking sollten Sie stets Ihren mobilen Datendienst nutzen.

Man-in-the-Middle-Angriffe

Bei dieser Art von Angriff können Hacker Ihre Kommunikation „abhören“. Schlecht gesicherte öffentliche WLAN-Netzwerke erleichtern solche Angriffe.

So hilft ein VPN

Ein Virtual Private Network (VPN) verbirgt Ihre echte IP-Adresse und stellt eine verschlüsselte Verbindung zwischen Ihrem Gerät und dem Internet her. Auf diese Weise schützt es Ihre Daten und verbirgt Ihre Identität, wodurch Sie beim Surfen im Internet eine zusätzliche Schutzebene erhalten.

Handydiebstahl

Auf Festivals bestehen zudem traditionelle Risiken wie Diebstahl oder Verlust Ihres Smartphones, insbesondere spät in der Nacht. Und die heutigen Smartphones speichern eine beträchtliche Menge an sensiblen Daten, Dokumenten und Fotos, die Sie wahrscheinlich nicht gerne mit Cyberkriminellen teilen möchten.

Bevor Sie losfahren:

  • Sichern Sie Ihre Daten
  • Richten Sie einen sicheren Sperrbildschirm ein (vorzugsweise mit biometrischer Sicherung)
  • Lassen Sie die Standort- und Aktivitätsverfolgung aktiviert.

Viele Geräte verfügen über einen integrierten Diebstahlschutz und Ortungsfunktionen, aber Sie können sich auch für professionelle Apps von Drittanbietern mit erweiterten Sicherheitsfunktionen entscheiden. Diese bieten nicht nur die Ortung des Geräts, sondern auch Funktionen wie die automatische Sperrung des Geräts beim Entfernen der SIM-Karte, das Sammeln von Daten nach verdächtigen Entsperrversuchen, das Fernlöschen von Daten und die Benachrichtigung des Besitzers bei einem möglichen Diebstahl.

„Juice Jacking“:  Wenn das Smartphone nicht nur Strom lädt

Smartphones sind für viele Menschen unverzichtbare Begleiter, und wenn man mehrere Tage zeltet, wird das Aufladen zum Problem. Da kommen öffentliche Ladestationen gerade recht.

Aber Moment mal: Haben Behörden, darunter das FBI, nicht davor gewarnt, dass Betrüger Ladekabel missbrauchen, die nicht nur Strom, sondern auch Daten übertragen können?

Der Betrug wird als „Juice Jacking“ bezeichnet: Dabei nutzen Angreifer öffentlich zugängliche Ladestationen aus, um sensible Daten zu stehlen oder über Ladekabel Malware zu installieren – selbst wenn man „Nur laden“ auswählt. Zwar haben Forscher bestätigt, dass dies technisch möglich ist, doch bisher wurde noch kein Angriff in der Praxis dokumentiert.

So schützen Sie Ihr Smartphone beim Laden in der Öffentlichkeit:

  • Verwenden Sie immer eine Steckdose oder Ihre eigene Powerbank
  • Verwenden Sie Ihr eigenes Kabel, wenn Sie an öffentlichen Ladestationen aufladen
  • Stellen Sie sicher, dass Ihr Smartphone und Ihre Apps auf dem neuesten Stand sind, da neuere iOS- und Android-Versionen eine Authentifizierung verlangen, bevor eine neue USB-Datenverbindung zugelassen wird
  • Erwägen Sie die Verwendung eines USB-Datenblockers, der die Datenübertragung während des Ladevorgangs verhindert

Tipps zum Schutz Ihrer Privatsphäre und Ihrer Daten auf Festivals

Wie immer besteht die wirksamste Cybersicherheit aus einer Kombination aus Nutzerbewusstsein und zuverlässiger Technologie, um Bedrohungen abzuwehren, die das menschliche Auge nicht erkennen kann:

Aktualisieren Sie Ihre Software regelmäßig: Halten Sie Ihr Betriebssystem und Ihre Apps auf dem neuesten Stand, um Sicherheitslücken zu schließen

Installieren Sie Sicherheitssoftware (Antivirus): Sollten Betrüger Sie dazu verleiten, eine schädliche App herunterzuladen oder eine Phishing-Seite zu besuchen, können gute Cybersicherheitslösungen diese Bedrohungen erkennen und blockieren

Laden Sie Apps nur aus offiziellen Quellen herunter: Meiden Sie Websites von Drittanbietern und überprüfen Sie deren URLs, wenn Sie eine App per Sideloading installieren möchten. Sehen Sie sich vor dem Herunterladen einer App die Bewertungen und Berechtigungen an

Nutzen Sie mobile Daten für sensible Aufgaben: Verwenden Sie WLAN nur zum allgemeinen Surfen; zum Schutz Ihres Internetverkehrs ist ein zuverlässiges VPN Ihr bester Verbündeter

Überprüfen Sie WLAN-Netzwerke auf Festivals: Betrüger können gefälschte Netzwerke mit ähnlichen Namen einrichten

Verwenden Sie eine Bildschirmsperre: PIN , Passwort, Muster oder biometrische Daten

Achten Sie auf die physische Sicherheit: Lassen Sie Ihr Smartphone nicht unbeaufsichtigt und nutzen Sie Ortungsfunktionen

Schalten Sie NFC aus, wenn Sie es nicht nutzen: Verhindern Sie unbeabsichtigte kontaktlose Zahlungen

Ihre Festival-Checkliste

Bei Festivals und Sportveranstaltungen dreht sich alles um unvergessliche Erlebnisse, doch in der heutigen digitalen Welt bergen sie auch versteckte Risiken. Von Phishing-Betrug und gefälschten Apps bis hin zu ungesichertenWLAN-Netzwerken und Gerätediebstahl – Cyberkriminelle nutzen genau jene Begeisterung aus, die diese Veranstaltungen so attraktiv macht.

Die gute Nachricht ist: Um sicher zu bleiben, braucht man keine fortgeschrittenen technischen Kenntnisse. Durch bewusste Entscheidungen – wie den Kauf von Tickets bei vertrauenswürdigen Anbietern und den Schutz Ihres Geräts – können Sie das Risiko von Bedrohungen erheblich verringern.

Betrachten Sie Cybersicherheit als Teil Ihrer Festival-Checkliste, genau wie das Einpacken Ihres Zeltes oder die Planung Ihres Tagesablaufs. Ein paar einfache Vorsichtsmaßnahmen können dafür sorgen, dass die einzigen Überraschungen, die Sie erleben, auf der Bühne stattfinden – und nicht auf Ihrem Kontoauszug.

Bleiben Sie wachsam, achten Sie auf Ihre Sicherheit und genießen Sie die Show.

 

ESET ist exklusiver Partner des zusätzlichen Festivaltages bei der 30. Jubiläumsausgabe des Pohoda-Festivals geworden und präsentiert ein außergewöhnliches Konzert der legendären britischen Band The Cure. ESET ist zudem einer der Hauptpartner des gesamten Festivals und betreibt die „ESET Science Arena“-Bühne, auf der aufschlussreiche Podiumsdiskussionen, Vorträge und Meetups rund um die digitale Welt und Innovation stattfinden.

Häufig gestellte Fragen (FAQs)

Wie kaufe ich Festival- oder Veranstaltungstickets am sichersten?

Kaufen Sie Tickets immer über die offiziellen Veranstaltungswebsites oder bei autorisierten Anbietern. Meiden Sie Links von Drittanbietern, unbekannte Verkäufer oder Angebote, die über soziale Medien, E-Mail oder SMS verbreitet werden.

Woran erkenne ich einen Ticketbetrug?

Zu den typischen Warnzeichen gehören Preise, die zu niedrig erscheinen, dringende oder „zeitlich begrenzte“ Angebote, nicht verifizierte Zahlungsmethoden sowie E-Mails oder Nachrichten mit verdächtigen Links oder Anhängen.

Sind Ticket-Wiederverkaufsplattformen sicher?

Einige Plattformen, wie beispielsweise TicketSwap, bieten sicherere Wiederverkaufsoptionen mit entsprechenden Schutzmaßnahmen an. Überprüfen Sie jedoch vor dem Kauf stets den Ruf der Plattform und die Zahlungssicherheit.

Ist die Nutzung von öffentlichemWLAN auf Festivalssicher?

ÖffentlichesWLAN kann Risiken bergen. Vermeiden Sie es, sich bei Konten anzumelden oder sensible Daten einzugeben. Nutzen Sie für wichtige Aufgaben mobile Daten oder ein VPN für zusätzlichen Schutz.

Was ist ein „EvilTwin“-WLAN-Netzwerk?

Es handelt sich um ein gefälschtesWLAN-Netzwerk, dasvon Angreifern eingerichtet wird, um ein legitimes Netzwerk nachzuahmen. Sobald Sie verbunden sind, können diese Ihre Aktivitäten überwachen oder Anmeldedaten stehlen.

Sind Festival-Apps sicher zum Herunterladen?

Ja, sofern sie aus offiziellen App-Stores wie Google Play oder dem App Store stammen. Vermeiden Sie Downloads von Drittanbietern und überprüfen Sie stets die Echtheit der App.

Was ist „Juice Jacking“ und sollte ich mir darüber Sorgen machen?

„Juice Jacking“ bezeichnet Datendiebstahl über öffentliche Ladeanschlüsse. Zwar sind noch keine konkreten Fälle bekannt, doch am besten verwenden Sie Ihr eigenes Kabel, eine Powerbank oder einen USB-Datenblocker.

Brauche ich Antiviren- oder Sicherheitssoftware auf meinem Smartphone?

Ja. Sicherheits-Apps können schädliche Apps, Phishing-Versuche und andere Bedrohungen erkennen, die für Nutzer nicht immer sichtbar sind.

Was sind die einfachsten Möglichkeiten, um bei Veranstaltungen sicher zu bleiben?

Hier ist Ihre Checkliste:

  • Kaufen Sie Tickets von vertrauenswürdigen Anbietern
  • Vermeiden Sie verdächtige Links und QR-Codes
  • Nutzen Sie mobile Daten für sensible Vorgänge
  • Halten Sie Ihr Smartphone auf dem neuesten Stand und sperren Sie es
  • Seien Sie wachsam gegenüber Betrugsversuchen und ungewöhnlichem Verhalten

 

*Laut Frost Radar™: Endpoint Security, 2025 (Frost & Sullivan) ist ESET der weltweit größte Anbieter von Cybersicherheitslösungen mit Hauptsitz in Europa.