Scam: qué es, qué significa en español y cómo reconocerlo
Las estafas más comunes por email, SMS y WhatsApp, cómo detectarlas y qué hacer si caes en una
Un scam es una estafa: un engaño pensado para que alguien entregue dinero, datos personales o el acceso a sus cuentas. La palabra es inglesa y en español se traduce como estafa, timo o fraude.
Hoy se usa sobre todo para los engaños por internet: emails, SMS, WhatsApp, redes sociales o webs falsas.
¿Qué significa scam en español?
Scam significa estafa o timo. De ella salen otras palabras que también verás:
| Palabra | Qué significa | Ejemplo |
|---|---|---|
| Scam | Estafa, timo | «Ese mensaje del premio es un scam» |
| Scams | Estafas (plural) | «Cuidado con los scams de falsas ofertas de empleo» |
| Scammer | Estafador | «El scammer se hacía pasar por el banco» |
| Scamming | La práctica de estafar | «El scamming por SMS no deja de crecer» |
| Scamear | Estafar (uso coloquial) | «Me intentaron scamear en un grupo de compraventa» |
No hay que confundirlo con el spam, que es el envío masivo de mensajes no pedidos. El spam molesta; el scam busca engañarte. Muchas veces el spammer usa el spam para colar un scam.
¿Cómo funciona un scam?
Casi todas las estafas siguen los mismos pasos:
- Contacto. Te llega un mensaje, una llamada o un anuncio que parece de alguien de confianza.
- Gancho. Te ofrecen algo muy bueno o te asustan con un problema: un premio, una deuda, un paquete retenido.
- Urgencia. Tienes que actuar ya, antes de que caduque la oferta o bloqueen tu cuenta.
- Petición. Te piden pulsar un enlace, dar tus datos, instalar una app o hacer un pago.
- Desaparición. Una vez consiguen lo que quieren, el estafador corta el contacto.
El truco es siempre el mismo: que actúes rápido y no te pares a pensar.
Que tus emails nunca parezcan una estafa
Autentica tu dominio y envía siempre desde un remitente que tus suscriptores reconocen. Gratis hasta 80.000 emails al mes.
Tipos de scam más comunes
| Tipo | Cómo te llega | Qué buscan |
|---|---|---|
| Phishing | Email que imita a un banco, una tienda o un organismo | Contraseñas y datos de la tarjeta |
| Smishing | SMS con un enlace («Tu paquete está retenido») | Datos y pagos pequeños |
| Vishing | Llamada de un falso técnico o del banco | Claves y acceso remoto al ordenador |
| «Hola, mamá» | WhatsApp de un supuesto hijo con número nuevo | Una transferencia urgente |
| Fraude del CEO | Email de un falso directivo a un empleado | Un pago a una cuenta del estafador |
| Inversiones y criptomonedas | Anuncios con famosos y rentabilidades altas | Dinero que nunca se recupera |
| Compras falsas | Tiendas online con precios muy bajos | El pago, sin enviar nada |
| Empleo falso | Ofertas que piden pagar por un curso o un trámite | Dinero y datos personales |
Muchas de estas estafas se hacen pasar por empresas reales. Para ello falsean el remitente, una técnica llamada spoofing.
Cómo reconocer un scam
Estas señales deberían hacerte sospechar:
- Prisa: «solo hoy», «tu cuenta se bloqueará en 24 horas».
- Premios o chollos que no has pedido.
- Un remitente raro: la dirección no coincide con la empresa o el dominio tiene una letra cambiada.
- Enlaces acortados o que llevan a una web distinta de la que dicen.
- Peticiones de datos que una empresa no pide por email: contraseñas, códigos o el PIN de la tarjeta.
- Pagos por métodos difíciles de recuperar: criptomonedas, tarjetas regalo o transferencias a particulares.
Ante la duda, no pulses ningún enlace. Entra tú mismo en la web oficial o llama al teléfono de siempre.
Qué hacer si has sido víctima de un scam
Actúa cuanto antes:
- Llama a tu banco para bloquear la tarjeta o intentar parar la transferencia.
- Cambia tus contraseñas y activa la verificación en dos pasos.
- Guarda las pruebas: capturas, emails, números y justificantes de pago.
- Denuncia en la Policía Nacional, la Guardia Civil o la policía autonómica.
- Pide ayuda en el 017, la línea gratuita de ciberseguridad de INCIBE.
El scam y el email marketing
Los estafadores copian el aspecto de los emails de marcas reales. Si tienes una empresa, esto te afecta de dos formas: pueden suplantar tu dominio y tus clientes desconfían más de cualquier correo.
Para proteger tu marca, autentica tu dominio con SPF, DKIM y DMARC. Así es más difícil que alguien envíe correos en tu nombre.
Usa siempre el mismo remitente y un dominio propio, nunca una cuenta gratuita. Enlaza a tu propia web y evita los acortadores de enlaces.
Y no pidas nunca datos sensibles por email. Díselo a tus clientes: si algún día reciben un correo tuyo que los pide, sabrán que es un scam.
Cómo te ayuda Mailrelay
Con Mailrelay tus suscriptores reconocen tus emails como lo que son: mensajes reales de tu marca.
Te ayudamos a configurar SPF, DKIM y DMARC en tu dominio para que nadie lo use en tu nombre. Envías siempre desde tu dominio, con el remitente que tus suscriptores conocen y con un enlace de baja visible.
La cuenta gratuita incluye hasta 80.000 emails al mes y 20.000 contactos, con soporte humano en español en todos los planes.
Email marketing con tu dominio y tu marca
SPF, DKIM y DMARC configurados con ayuda de nuestro soporte humano en español.
Preguntas frecuentes sobre el scam
Estas son las dudas más habituales.
¿Qué es un scam?
Una estafa. Es un engaño, casi siempre por internet, para conseguir dinero, datos personales o acceso a tus cuentas.
¿Qué significa scam en español?
Estafa, timo o fraude. Un scammer es un estafador y el scamming es la práctica de estafar.
¿Qué diferencia hay entre scam y spam?
El spam es publicidad masiva que no has pedido. El scam es una estafa. Un mensaje de spam puede llevar dentro un scam, pero no siempre.
¿Qué hago si he pulsado el enlace de un scam?
No escribas ningún dato. Si ya lo has hecho, cambia tus contraseñas, avisa a tu banco y llama al 017 para que te orienten.
¿Cómo denuncio un scam?
En la Policía Nacional, la Guardia Civil o la policía autonómica, en persona o en su web. Lleva capturas y justificantes.