Убедиться, что сайт реальный. То есть, покупает не где первое нашел,а именно на сайте той организации, где будет проходить концерт. А также в том, что такой концерт собственно будет.
Не покупать как попало в любом всплывающем окне, а проверить надежность системы. через которую он хочет оплатить. А еще лучше - что платит юр. лицу именно за билеты а не физическому лицу дяди Вани за непойми что.
Посмотреть нет ли на его компе вирусов или еще чего,что приведет к сливу данных карты.
Оплатить и спокойно идти на концерт боясь подцепить этот новый вирус.