Pagó 358.800 pesos por dos boletas que nunca existieron

Llega el concierto soñado a tu ciudad. Corres a buscar las entradas con una ilusión enorme: ver a tu artista favorito. Luego de mucho luchar, puedes comprar la entrada para ti y tu mejor amiga, es imposible ocultar la felicidad. Recibes toda la documentación de la compra: el comprobante se veía impecable. Número de factura, fecha, hora, código de voucher, sello verde de «Aceptada», desglose de IVA y hasta la dirección física real de la empresa en Itagüí. Todo en orden, salvo un detalle capaz de romper cualquier ilusión en mil pedazos: la compra nunca existió.

En Tecnogus reconstruyo un caso que documenté y que se lamentablemente repite en cada concierto que llega al país. Una persona (la cual no nombraré para proteger su identidad) compró dos boletas para el concierto de Kany García en la Plaza de Toros de Manizales, del pasado 24 de julio, a través de un enlace que encontró navegando en internet. Pagó 358.800 pesos por transferencia bancaria. Recibió un soporte de venta que imitaba la identidad de La Tiquetera. Lamentablemente no pudo entrar.

Este caso tiene elementos claros: no hubo malware ni hackeo. La estafa se pudo ejecutar porque el documento parecía real y porque nadie le explicó a la compradora qué debe tener una compra legítima. La falta de información y un comprobante con buena apariencia: dos elementos que apagaron la ilusión de un concierto.

La Tiquetera también es víctima, no es responsable

Luego de recolectar cada detalle de este caso, considero oportuno decir desde el principio para no generar confusión. La Tiquetera S.A.S. es una emprsa de venta de boletas formal con más de dos décadas de operación en Colombia, con sede en Itagüí y hoy forma parte del grupo Ticketmaster. En este caso no vendió nada: su marca, su nombre y su dirección fueron usados sin autorización por un tercero.

El delincuente no inventa una empresa; se apropia de una que sí existe y que la gente reconoce. Este detalle hace que el engaño tenga un alto grado de efectividad.

Mediante correo electrónico y mensaje interno en Instagram, intenté contactar a La Tiquetera para exponerles el caso y pedirles pautas oficiales de verificación. Al cierre de esta publicación no obtuve respuesta.

¿Cómo se armó este engaño?

Luego de observar el caso, esta inescrupulosa operación tenía tres piezas y ninguna resiste una verificación básica.

Un enlace encontrado en internet

No fue un contacto por WhatsApp ni un vendedor conocido. Fue un enlace que apareció mientras la compradora buscaba las boletas, muy probablemente un resultado patrocinado. Cuando alguien busca boletas para un evento con alta demanda, lo primero que ve es publicidad pagada, no el sitio oficial.

Un dato relevante: Los sitios fraudulentos actuales tienen certificado HTTPS válido, diseño responsive y pasarelas que sí cobran de verdad. El candado del navegador dejó de ser señal de legitimidad hace años.

Un correo enviado desde un dominio ajeno

Las supuestas entradas llegaron desde una dirección con dominio taquilla-online.com, sin ninguna relación con latiquetera.com. Este es el punto que más gente pasa por alto: se revisa el nombre visible del remitente, no la dirección real detrás de él.

Una boletería legítima despacha siempre desde su propio dominio. Si el nombre dice una empresa y el dominio dice otra, ahí termina la conversación.

Un código de reserva con vencimiento

Generar urgencia, uno de los factores clave en estafas en línea. El mensaje anunciaba un código válido por 45 minutos, tras los cuales las entradas «serían liberadas». Es la misma técnica que organizaciones de consumidores europeas denunciaron ante los reguladores como interfaz manipulativa: presionar para que la víctima pague antes de verificar.

Siete señales que delataban el fraude

Los detalles mostraban que algo raro se estaba «cocinando». Cualquiera de estas, por sí sola, debía frenar la compra.

1. El pago fue por transferencia bancaria

Señal de alerta máxima. La Tiquetera acepta tarjetas Visa, Mastercard, American Express y Diners, pagos por PSE, financiamiento con ADDI y corresponsales Efecty. La transferencia bancaria directa no aparece en esa lista, ni en la de ninguna boletería formal del país. El motivo es simple: la transferencia es irreversible y no deja garantía para quien adquiere las entradas. Por eso la eligen los estafadores. Si un vendedor de boletas insiste en transferencia, Nequi o Daviplata, no hay nada más que evaluar.

2. ¿Dónde está el correo de la pasarela de pago?

Una compra real en La Tiquetera genera dos correos: uno de Place to Pay confirmando el cobro y otro de la boletería con el PDF de la entrada. Si solo llega el segundo, no hubo transacción registrada en ningún sistema.

3. El documento decía «factura» sin serlo

El soporte tenía como título «N° FACTURA», pero no tenía NIT, ni razón social, ni resolución DIAN. Una factura electrónica en Colombia lleva todos esos elementos. Además, en boletería el tiquete mismo reemplaza la factura de venta según el estatuto tributario.

4. El soporte era un PDF falso

Las entradas digitales legítimas se entregan en PDF, con código de barras y QR únicos por asistente, en archivo separado para cada persona. Los delincuentes imitan el diseño de las entradas para entrega run falso entorno «confiable» al comprador.

5. La compra no exigió crear una cuenta

La Tiquetera genera un usuario durante el proceso de compra, y las entradas quedan disponibles en la sección de la cuenta del comprador. Si no hubo registro, no hay nada que consultar después. Esa es la verificación más rápida que existe: entrar a la web oficial, iniciar sesión y mirar si la boleta está ahí.

En este caso en particular, el proceso NUNCA exigió un usuario.

6. Contradicciones en el «documento de compra»

El soporte enviado a la compradora indicaba «Tipo de venta: Virtual» y al mismo tiempo «Punto de venta: CallCenter». Los estafadores redactan estos campos y tienen plantillas que no modifican para llevar a acabo sus fechorías.

7. La dirección era real, y ese era el truco

El documento incluía la dirección física verdadera de La Tiquetera, copiada de su sitio web. Los datos reales mezclados con datos falsos son lo que hace creíble el conjunto. Que un dato sea real, en ningún momento valida el documento completo.

Cómo verificar una boleta antes de pagar

El proceso lleva poco tiempo. Tres pasos, dos minutos.

1. Escriba la dirección de la empresa que vende las entradas usted mismo en el navegador. No entre desde un anuncio, un enlace de WhatsApp ni un resultado patrocinado. Busque el evento dentro del sitio oficial.
2. Revise los medios de pago disponibles. Si el sitio no ofrece pasarela y pide transferencia, cierre la página.
3. Después de comprar, inicie sesión en la web oficial. Si la boleta no aparece en su cuenta, no existe, sin importar qué le haya llegado al correo.

Hay una regla adicional que suele ignoarse. La página oficial de este concierto advertía de forma explícita que no tenían vendedores externos y que las entradas debían comprarse solo en puntos de venta oficiales. Esa frase convierte automáticamente en fraude cualquier oferta de terceros.

Qué hacer si ya cayó en la estafa

El tiempo es un factor fundamental. Contacta al banco el mismo día. Si el pago se hizo con tarjeta, pide contracargo. Si fue transferencia, solicite el comprobante detallado con los datos del beneficiario y pida que reporten la cuenta destino. Ese documento identifica al titular y es la base de la denuncia.

Denuncie ante la Fiscalía por estafa, en adenunciar.policia.gov.co. Adjunte el soporte recibido, el correo original en formato .eml con encabezados completos, el comprobante de pago y las capturas del enlace.

Avise a la empresa suplantada. Las empresas que venden entradas tienen equipos legales para tumbar dominios que usan su marca, y cada reporte ayuda a que más personas caigan en este tipo de estafas.

Radique una queja formal ante la Superintendencia de Industria y Comercio, que ya adelanta actuaciones sobre la comercialización de boletería en el país.

Y una advertencia sobre la segunda estafa: es frecuente que a las víctimas las contacte después alguien ofreciendo recuperar el dinero a cambio de un anticipo. Es la misma red cobrando dos veces. Ninguna gestión legítima de recuperación pide pagos por adelantado.

Preguntas frecuentes

Cómo sé si una boleta de concierto es falsa

Inicie sesión en la web oficial de la boletería y revise si la entrada aparece en su cuenta. Si no está ahí, es falsa. Ninguna verificación visual del documento es concluyente.

Es seguro comprar boletas por transferencia bancaria

No. Las boleterías formales en Colombia no cobran por transferencia, y ese medio no admite contracargo, a diferencia del pago con tarjeta.

Qué hago si la empresa de boletería no reconoce mi compra

Solicite constancia escrita de que la entrada fue rechazada por inválida, contacte a su banco de inmediato y radique la denuncia ante la Fiscalía con todos los soportes.

Las páginas de reventa son seguras

Las plataformas de reventa internacionales acumulan denuncias por entradas duplicadas, inservibles o nunca entregadas, y han sido sancionadas por autoridades de consumo en varios países. Muchos organizadores además anulan las boletas revendidas.

El candado HTTPS garantiza que un sitio es legítimo

No. Obtener un certificado SSL es gratuito e inmediato. Los sitios fraudulentos actuales lo tienen.

¿Qué aprendizaje nos deja este caso?

La víctima de esta historia cayó en una estafa con una estructura trabajada. Recibió un documento con estructura de factura, sello de aprobación, código de voucher y la dirección real de una empresa que existe y que opera hace más de veinte años en Colombia. Lo único que faltó fue el paso que casi nadie da: entrar a la web oficial y confirmar que la compra estaba registrada ahí. Ese paso toma dos minutos y es la diferencia entre entrar al concierto y quedarse en la puerta.