Im Grunde bei sowas immer auf den “echten” Absender achten.
Und sobald du über den Link auf eine Seite kommst, auf der du deine persönlichen Daten (Anschrift, Kto, CC, etc.) angeben sollst, wäre ich sehr vorsichtig 
Um Missbrauch bei solchen Mails (“Link”-Phishingmails) zu vermeiden, könnte man auch, den Betreiber (also den “echten”) über seine ganz normale PR-Mailadresse kontaktieren (oder anrufen etc.) und sich vergewissern, dass alles mit rechten Dingen zugeht. Kommt halt immer drauf an, wie sicher man gehen möchte / wie paranoid man ist . Ich persönlich bin so paranoid, dass ich das gegenchecken würde 
Ahja und falls das ein “echtes” VIP-Ticket ist: Herzlichen Glückwunsch! 