The lead story

Magazine Map

Raye’s Bot-Flooded Presale Is a Warning to Promoters

Raye’s one-night orchestral show at London’s Royal Albert Hall has 5,000 seats. Its presale registration drew 1.8 million sign-ups, and the artist says hundreds of thousands of them were fake accounts created by scalpers using automated bots. Her team responded by manually reviewing the sign-up list and sending presale codes only to people it believed were real fans, a decision that pushed the presale back by two hours. When the sale opened on October 13, the venue’s website received 5 million access requests, and fans were unable to complete purchases for 45 minutes while the cause was investigated. A Ticketing Problem That Starts Before the Sale Most public debate about bots focuses on the moment tickets go on sale. The Raye case shows how much of the damage happens earlier. According to Music Business Worldwide’s reporting, the registration ran through a fan marketing sign-up page, and that page became the entry point for the flood of fake accounts. Registration pages are often treated as marketing assets, built quickly to capture emails and generate excitement. When they also determine who gets access to scarce tickets, they become part of the security perimeter, and they need to be designed with that responsibility in mind. Manual Review Worked Once and Will Not Scale Raye’s team made a defensible choice for a single 5,000-seat show. Reviewing a list by hand is slow and imperfect, and it still gave the artist more confidence that tickets would reach fans at face value. It also cost two hours, a frustrated audience, and an entire team's attention on the day of the sale. A stadium promoter selling tens of thousands of tickets across multiple dates cannot repeat that process. The systems themselves must build in the same protection, through verified accounts, purchase limits tied to identity, queue design that resists automated traffic, and monitoring that flags suspicious registration patterns as they happen. Security Belongs in the Plan From Day One Pablo Gerboles Parrilla, the entrepreneur behind Pabs Entertainment, has spent most of his career in software, and his view of security translates directly to ticketing. “Security should be baked into the pipeline, not added at the end,” Gerboles Parrilla said. For a promoter, the pipeline runs from the first announcement through registration, presale, general sale, transfer, and entry at the gate. Promoters can target each stage, and protections added after an attack usually arrive too late for that show. The most effective work happens during planning, when the promoter and its ticketing partner agree on how identity, limits, and monitoring will function across every stage. Promoters Own the Fan Experience Even With Partners Pabs Entertainment’s model relies on specialist partners, with professional ticketing firms handling sales and access control for its stadium concerts in Latin America. That structure makes sense for a focused live concert investment company, and it also means the promoter must ask detailed questions about how those partners defend against automated buying. Fans rarely distinguish between the artist, the promoter, the ticketing company, and the venue when a sale goes wrong. They remember the show they could not get into and the resale price they saw an hour later. A promoter that treats bot defense as someone else’s responsibility still absorbs the reputational cost. Regulation Is Coming, Slowly The Royal Albert Hall told reporters it invests heavily in protecting its systems from automated attacks and that the law needs to catch up. The UK government has proposed a Ticket Tout Ban Bill that would cap resale at face value and limit how many tickets an individual can resell, and the measures appeared in the King’s Speech in May as a draft bill subject to further scrutiny. Legislation will help, though its timeline is measured in years and its reach varies by country. Promoters operating across multiple markets will continue to rely on their own systems and partners long before any law takes full effect. Testing Defenses Before Fans Arrive Software teams routinely load-test applications before a major launch, and ticketing deserves the same treatment. Simulated registration floods, queue stress tests, and reviews of how fraud signals are escalated can reveal weaknesses while there is still time to fix them. Gerboles Parrilla’s engineering company offers QA and testing services built on that same principle: that systems should be proven under pressure before real customers depend on them. “The goal is always to make the business smarter, not just faster,” Gerboles Parrilla said of automation. In ticketing, smarter means systems that can tell a real fan from a script when it matters most. The Lesson Every Promoter Can Take From London Raye’s closing message to fans was candid: she was not sure what the future holds for ticketing, and the experience had opened her eyes. Promoters can take a more concrete lesson. Every high-demand show now begins with an adversary who has studied the sale process in detail. The promoters who plan for that adversary, test their defenses and hold partners accountable will protect both their fans and their reputations. The ones who wait for the next headline will be writing their own apology posts.