Scam: o que é, o que significa em português e como reconhecê-lo
Os golpes mais comuns por email, SMS e WhatsApp, como identificá-los e o que fazer se você cair em um
Um scam é um golpe: uma armação feita para que alguém entregue dinheiro, dados pessoais ou o acesso às suas contas. A palavra vem do inglês e em português se traduz como golpe, trapaça ou fraude.
Hoje ela é usada sobretudo para golpes pela internet: emails, SMS, WhatsApp, redes sociais ou sites falsos.
O que significa scam em português?
Scam significa golpe ou trapaça. Dela vêm outras palavras que você também vai encontrar:
| Palavra | O que significa | Exemplo |
|---|---|---|
| Scam | Golpe, trapaça | “Essa mensagem do prêmio é um scam” |
| Scams | Golpes (plural) | “Cuidado com os scams de falsas ofertas de emprego” |
| Scammer | Golpista | “O scammer se passava pelo banco” |
| Scamming | A prática de aplicar golpes | “O scamming por SMS não para de crescer” |
| Scammar | Aplicar um golpe (uso coloquial) | “Tentaram me scammar em um grupo de compra e venda” |
Não confunda com spam, que é o envio em massa de mensagens não solicitadas. O spam incomoda; o scam quer enganar você. Muitas vezes o spammer usa o spam para infiltrar um scam.
Como funciona um scam?
Quase todos os golpes seguem os mesmos passos:
- Contato. Você recebe uma mensagem, uma ligação ou um anúncio que parece vir de alguém de confiança.
- Isca. Oferecem algo muito bom ou assustam você com um problema: um prêmio, uma dívida, uma encomenda retida.
- Urgência. Você precisa agir já, antes que a oferta expire ou que bloqueiem sua conta.
- Pedido. Pedem que você clique em um link, informe seus dados, instale um app ou faça um pagamento.
- Desaparecimento. Depois de conseguir o que quer, o golpista corta o contato.
O truque é sempre o mesmo: fazer você agir rápido, sem parar para pensar.

Faça com que seus emails nunca pareçam um golpe
Autentique seu domínio e envie sempre de um remetente que seus assinantes reconhecem. Grátis até 80.000 emails por mês.
Tipos de scam mais comuns
| Tipo | Como chega até você | O que procuram |
|---|---|---|
| Phishing | Email que imita um banco, uma loja ou um órgão público | Senhas e dados do cartão |
| Smishing | SMS com um link (“Sua encomenda está retida”) | Dados e pequenos pagamentos |
| Vishing | Ligação de um falso técnico ou de um falso atendente do banco | Senhas e acesso remoto ao computador |
| “Oi, mãe” | WhatsApp de um suposto filho com número novo | Uma transferência urgente |
| Fraude do CEO | Email de um falso diretor para um funcionário | Um pagamento para uma conta do golpista |
| Investimentos e criptomoedas | Anúncios com famosos e rentabilidade alta | Dinheiro que nunca é recuperado |
| Compras falsas | Lojas online com preços muito baixos | O pagamento, sem que nada seja enviado |
| Emprego falso | Ofertas que pedem para pagar por um curso ou um trâmite | Dinheiro e dados pessoais |
Muitos desses golpes se passam por empresas reais. Para isso, falsificam o remetente, uma técnica chamada spoofing.
Como reconhecer um scam
Estes sinais devem deixar você desconfiado:
- Pressa: “só hoje”, “sua conta será bloqueada em 24 horas”.
- Prêmios ou pechinchas que você não pediu.
- Um remetente estranho: o endereço não corresponde à empresa ou o domínio tem uma letra trocada.
- Links encurtados ou que levam a um site diferente do que dizem.
- Pedidos de dados que uma empresa não faz por email: senhas, códigos ou o PIN do cartão.
- Pagamentos por meios difíceis de recuperar: criptomoedas, cartões-presente ou transferências para pessoas físicas.
Na dúvida, não clique em nenhum link. Entre você mesmo no site oficial ou ligue para o telefone de sempre.

O que fazer se você foi vítima de um scam
Aja o quanto antes:
- Ligue para o seu banco para bloquear o cartão ou tentar interromper a transferência.
- Troque suas senhas e ative a verificação em duas etapas.
- Guarde as provas: capturas de tela, emails, números e comprovantes de pagamento.
- Denuncie à Policía Nacional, à Guardia Civil ou à polícia autonômica.
- Peça ajuda pelo 017, a linha gratuita de cibersegurança do INCIBE.
O scam e o email marketing
Os golpistas copiam a aparência dos emails de marcas reais. Se você tem uma empresa, isso afeta você de duas formas: podem falsificar o seu domínio, e seus clientes passam a desconfiar mais de qualquer email.
Para proteger sua marca, autentique seu domínio com SPF, DKIM e DMARC. Assim fica mais difícil alguém enviar emails em seu nome.
Use sempre o mesmo remetente e um domínio próprio, nunca uma conta gratuita. Coloque links para o seu próprio site e evite os encurtadores de links.
E nunca peça dados sensíveis por email. Avise seus clientes: se algum dia receberem um email seu pedindo esses dados, vão saber que é um scam.
Como o Mailrelay ajuda você
Com o Mailrelay, seus assinantes reconhecem seus emails pelo que são: mensagens reais da sua marca.
Ajudamos você a configurar SPF, DKIM e DMARC no seu domínio para que ninguém o use em seu nome. Você envia sempre do seu domínio, com o remetente que seus assinantes conhecem e com um link visível para cancelar a inscrição.
A conta gratuita inclui até 80.000 emails por mês e 20.000 contatos, com suporte humano em português em todos os planos.
Email marketing com o seu domínio e a sua marca
SPF, DKIM e DMARC configurados com a ajuda do nosso suporte humano em português.
Perguntas frequentes sobre scam
Estas são as dúvidas mais comuns.
O que é um scam?
Um golpe. É uma armação, quase sempre pela internet, para conseguir dinheiro, dados pessoais ou acesso às suas contas.
O que significa scam em português?
Golpe, trapaça ou fraude. Um scammer é um golpista, e scamming é a prática de aplicar golpes.
Qual é a diferença entre scam e spam?
O spam é publicidade em massa que você não pediu. O scam é um golpe. Uma mensagem de spam pode trazer um scam, mas nem sempre.
O que faço se cliquei no link de um scam?
Não digite nenhum dado. Se já digitou, troque suas senhas, avise seu banco e ligue para o 017 para receber orientação.
Como denuncio um scam?
Na Policía Nacional, na Guardia Civil ou na polícia autonômica, pessoalmente ou pelo site. Leve capturas de tela e comprovantes.