ワールドカップ決勝チケットが$2.3Mに到達——チケッティングの裏にあるアンチボットデータ

ワールドカップ決勝のチケットが手に入らない理由として反射的に語られる説明は、いつも同じです——ボット。人間が「購入」をクリックするより先にスクリプトが全席を押さえ、額面の10倍で転売する、というものです。7月19日にMetLife StadiumでSpain対Argentinaの試合が行われましたが、価格をめぐる話は事実です——リセールの言い値は$2.3 millionに達しました。しかし「数秒で完売」という話は事実ではありません。決勝チケットに何が起きたのかを実際の報道から検証したうえで、それらのチケットを販売していたプラットフォーム上でCrawlora自身のAnti-Bot Adoption Indexが何を検知しているかを確認しました。

消えたのはチケットではなく価格だった

FIFAは今大会で初めてダイナミックプライシングを導入し、チケット価格は固定の額面ではなくリアルタイムの需要に応じて変動する方式になりました。グループステージのチケットは$575からスタートし、これは2022年大会で最も高額だったグループステージチケットの2倍以上です。決勝チケットの直近1週間の価格推移を見ると、この制度がいかに不安定だったかがよくわかります。

この日曜朝の逆転現象——土曜に完売し、日曜には金曜と同水準の価格帯で252枚が復活した——は、チケッティングアナリストのScott FriedmanがAl Jazeeraの取材で「スロー・チケッティング」と呼んだ手法の痕跡です。つまり主催者が緊急感を演出するために在庫を小分けにして放出しているのであり、文字通りの完売ではありません。Reutersが行ったFIFAの入場者データ分析によると、この手法は大会全体を通じて機能しており、価格が上がったにもかかわらずグループステージでは99.7%の座席が埋まっていました。

その朝、リセール市場も同様に混沌とした状況を見せていました。StubHubには1席単位の出品が200件、2席セットが397件、3席セットが72件、4席セットが140件あり、最低価格は$7,734からでした。SeatGeekの決勝チケット平均価格は金曜の時点ですでに$11,000を超えており、これは2024年のSuper Bowlを8%上回り、SeatGeekがこれまでに販売した単一イベントとして史上最高額だといいます。これのどこをとっても「数分で消えた」ようには読めません。むしろキックオフの直前まで、上にも下にも動き続けた市場だったと言えます。

では、ボットは実際どこに関わっているのか

大半のファンにとっての購入時点ではありません——とはいえ、まったく無関係というわけでもありません。ワールドカップのチケット騒動の背後には3つの糸が絡み合っており、そのうちボットによるチケット購入に本当に関係しているのは1つだけです。

見出しを飾る価格を動かしたのは自動化ではなく、不透明な配分方式だった。 New York州司法長官のLetitia Jamesとニュージャージー州司法長官のJennifer Davenportは、5月下旬にFIFAのチケッティングシステムをめぐって召喚状を送付しました。Davenportはこれを「混乱と偽の希少性、そして途方もない高値が渦巻く関門」と表現しています。これとは別に、ドイツの裁判所はFIFAに対し、欧州のリセールプラットフォームであるTicomboが「操作的」と呼んだ形でのチケット販売の仲介を停止するよう命じました。この訴えでは、FIFAが自社のリセールマーケットプレイス上で商業的売り手の身元を開示していなかったと主張されています。いずれの争いもダフ屋ボットとは無関係で、どちらもFIFA自身の価格設定と情報開示の方針をめぐるものです。5月下旬にはFIFAのプラットフォームから40,000枚を超えるチケットが姿を消し、その後リセール側での出品が増加しました。これがあまりに出来過ぎたタイミングだったため、記者たちは主催者が人為的に需要を操作していたのではないかと問いただしました。

投機的な「幽霊」出品が、ファンに直接被害を与えた。 NPRは複数の試合にわたり、購入したリセールチケットが結局届かなかったというファンたちに取材しています。あるファンは$1,200を失い、4時間かけてGillette Stadiumまで車を走らせたものの何も得られませんでした。別のファンは3席分に$15,600を支払いましたが、そのうち2席が届きませんでした。National Consumers LeagueのJohn Breyaultは、その仕組みをNPRに説明しています——転売業者は実際にチケットを保有する前に出品し、後から調達できることに賭けている、いわゆる「投機的チケッティング」です。StubHub、SeatGeek、Vivid Seatsはいずれもこの行為を禁止し、代替保証を提供していますが、Breyaultはペナルティが十分な抑止力になっていないと主張しており、また一生に一度の試合にとって返金は大した慰めにはなりません。

規制当局が実際に追っているのは自動化された大量購入であり、これはワールドカップ固有の問題ではなく、チケッティング業界全般の問題だ。 2016年制定のBOTS Actは、ソフトウェアを使って購入制限を回避する行為をすでに違法としています。2025年3月の大統領令はFTCに対しより積極的な執行を指示し、2025年9月にはFTCと7つの州がLive NationとTicketmasterを提訴しました。訴えによれば、同社はブローカーがボットや複数アカウントを使って購入制限を回避することを許し、2019年から2024年の間に推定$3.7 billionのリセール手数料を得ていたとされています。Ticketmaster自身の反論では、1日に200 million件のボットをブロックしており、これは2019年比5倍だとしています。違反1件あたり最大$53,000の罰金が科される可能性があります。これが、チケットにまつわるどんな話でも「ボット」が反射的な答えになる背景にあるインフラをめぐる攻防戦です——ただし、その大半はワールドカップを含む個々のイベントよりも上流で起きています。

これらのサイトにおけるアンチボット対策の実態

Crawlora の Anti-Bot Adoption Index は、人々が実際にアクセスしようとする実在のサイトをスキャンします——アンケート調査ではなく、ライブのホームページ探査であり——突破するために何が必要かを評価します。上記の報道で名前が挙がった3サイトを調べてみました。

TicketmasterとAXSはいずれも、突破するのに本物のブラウザが必要なJavaScriptのボットチャレンジ画面を挟んでおり、これは同業他社の大半よりも意図的に高いハードルです。これが重要なのは、両社が分類されているEntertainmentカテゴリー自体が、インデックス全体の中でも比較的オープンな部類のバーティカルだからです。厳選された36のEntertainmentサイトのうち、ホームページレベルで何らかの管理型アンチボット対策を稼働させているのはわずか41.7%にすぎません。TicketmasterとAXSはこの平均を大きく上回っており、本当に需要が高いチケット発売をゲートするサイトこそが、自動購入者を止めるために最も投資しているサイトだということになります。

対照的に、StubHubのホームページは全開放状態に見えます——通常のHTTPリクエストに対してクリーンな200が返ってきます。ただし、これは「無防備」と同義ではありません。同インデックス自身の方法論でも、ホームページの計測値はあくまで下限にすぎないと明記されています。実際に防御を担っているのは、決まって検索結果、座席マップ、チェックアウトのフローといったページであり、StubHub自身の出品ページこそが、まさにNPRが報じた投機的チケット問題の発生源です。サイトは玄関を開け放っていても、本当に入りたい部屋には鍵がかかっている場合があるのです。

より大きな全体像

チケッティングから視点を広げると、同じパターンはウェブ全体でも成り立ちます。Crawloraが実施したTranco上位1,000,000サイトの全件スキャン（2026年6月11日実施）では、到達可能な818,614サイトのうち53.5%が管理型のアンチボットまたはWAFを稼働させており、Cloudflareだけで45%を占めていました。しかし、防御を敷いているサイトのうち、通常のホームページリクエストに対して実際にアクティブなチャレンジを課すのはごく一部にとどまります。大半の防御は、何か（URLパターン、リクエストレート、ブラウザフィンガープリントの欠落など）が引き金を引くまで、裏側で受動的に控えています。チケッティングサイトは、まさにこのギャップを象徴する、しかも利害の大きい好例です——検索エンジンや何気ない閲覧に対しては十分に開かれている一方で、本物の在庫と本物のお金がかかった瞬間に「スクリプトを書くだけ」では通用しなくなるほど堅牢なのです。

どのサイトのアンチボット対策も自分で確認できます

上の表の裏にあるルックアップは、どのURLに対しても無料で実行できます。検出されたベンダー、難易度、そして実際に通過できるアクセス経路を確認できます。

Anti-Bot Adoption IndexURLをチェックする料金

関連記事： 2026年ワールドカップ決勝後、アメリカ人は何を検索したか · ウェブの何割がアンチボットを導入しているか？上位1,000,000サイトをスキャンした結果 · ボットをブロックするサイトをスクレイピングする：Cloudflare、DataDome、PerimeterX