Qué es un scam: las estafas por internet más comunes en 2026 y cómo detectarlas

Escribí la primera versión de este artículo en 2010. Por aquel entonces muchos de los que buscábamos un dinero extra por internet nos apuntábamos a webs que pagaban por ver anuncios, leer emails o rellenar encuestas, y unas cuantas acabaron dejando de pagar de un día para otro. Por eso terminé abriendo una lista negra en el blog.

Hoy los scams son otros y están mucho mejor hechos: SMS que parecen de tu banco, llamadas desde números que parecen reales o anuncios de inversión con famosos que nunca han dicho eso. Así que he reescrito el artículo entero para explicarte qué es un scam, cuáles son los más habituales en 2026 y qué hacer si te ha tocado.

Qué es un scam

Scam significa estafa en inglés. Se usa para cualquier engaño por internet que busca quedarse con tu dinero o con tus datos: un correo, un SMS, una web, un perfil en redes o una llamada que se hace pasar por algo que no es.

Conviene distinguirlo de otros términos que verás a menudo:

• Phishing: es la técnica más usada dentro de los scams. Se hacen pasar por una empresa o persona de confianza para que metas tus contraseñas o los datos de tu tarjeta en una web falsa.
• Smishing y vishing: lo mismo, pero por SMS (smishing) o por teléfono (vishing).
• Hoax o bulo: un engaño que se difunde (una cadena, un falso aviso), pero que no busca directamente tu dinero.

Las estafas por internet más comunes en 2026

1. Suplantación de tu banco, Correos o Hacienda

Te llega un email o un SMS urgente: un cargo que no reconoces, un paquete retenido o una devolución pendiente. El enlace lleva a una copia de la web real donde te piden usuario, contraseña o el código que te acaba de llegar al móvil. Ese código es justo lo que necesitan para entrar en tu cuenta.

2. Llamadas que parecen de tu banco

Cada vez es más habitual que la llamada aparezca en tu móvil con el número real del banco. Es una técnica llamada spoofing: el número se falsifica. Te meten prisa con un supuesto fraude y te piden que confirmes una operación o que muevas tu dinero a una «cuenta segura». Tu banco nunca te va a pedir eso.

3. El mensaje del hijo o la hija con móvil nuevo

«Hola mamá, se me ha roto el móvil, este es mi número nuevo». Al rato llega la petición de un pago urgente. Funciona porque juega con las prisas y la preocupación. Antes de pagar nada, llama al número de siempre.

4. Inversiones milagro y criptomonedas

Anuncios con caras conocidas (muchas veces montajes hechos con IA), plataformas que te enseñan beneficios enormes en un panel y un «asesor» que te pide que metas un poco más. El problema aparece cuando intentas retirar: comisiones, impuestos inventados o silencio.

5. Ofertas de trabajo y tareas pagadas

Te ofrecen dinero por dar «me gusta», escribir reseñas o probar apps. Al principio te pagan pequeñas cantidades para ganarse tu confianza y luego te piden un depósito para desbloquear tareas mejor pagadas. Ese depósito ya no vuelve.

6. Tiendas falsas y gangas imposibles

Webs que copian marcas conocidas con descuentos enormes, a menudo anunciadas en redes. Pagas y no llega nada, o llega una imitación. Suelen pedir transferencia o Bizum en lugar de tarjeta.

7. Webs para «ganar dinero» que en realidad viven de ti

Es el tipo de scam que más he visto en estos años: programas que prometen pagarte por clics, encuestas o por invitar a otros, y que en realidad solo se sostienen mientras entra gente nueva. Te cuento cómo reconocerlos en cómo evitar las trampas y estafas para ganar dinero con internet.

Señales de que algo es un scam

Cómo comprobar si una web es fiable

1. Escribe tú la dirección de la web oficial en el navegador en lugar de pulsar el enlace del mensaje.
2. Mira el aviso legal: tiene que aparecer el nombre de la empresa, su CIF y una dirección.
3. Busca el nombre de la web junto a «opiniones» o «estafa» y lee lo que cuenta gente que no tiene nada que ganar.
4. Desconfía de webs recién creadas que prometen mucho. Puedes ver la antigüedad de un dominio en cualquier servicio de consulta whois.
5. Si te dicen que es tu banco, cuelga y llama tú al número que aparece en tu tarjeta o en la app.

Qué hacer si te han estafado

Si ya has caído, no te culpes y actúa rápido. Esto es lo que yo haría, en este orden (lo he revisado con las webs oficiales en octubre de 2026):

1. Llama a tu banco en cuanto te des cuenta y bloquea la tarjeta o la cuenta. Cuanto antes avises, más opciones hay de frenar o reclamar el cargo.
2. Cambia las contraseñas que hayas dado y activa la verificación en dos pasos, sobre todo en el email y en el banco.
3. Guarda todas las pruebas: capturas, correos, números de teléfono, la dirección de la web y los justificantes de pago.
4. Llama al 017, la línea de Tu Ayuda en Ciberseguridad de INCIBE. Es gratuita y confidencial, y atienden todos los días de 8:00 a 23:00. También puedes escribirles por WhatsApp al 900 116 117 o por Telegram a @INCIBE017.
5. Denuncia. Puedes ir a cualquier comisaría o cuartel de la Guardia Civil, o empezar la denuncia en la Oficina Virtual de Denuncias de la Policía Nacional. Ojo: la denuncia online hay que firmarla después en la comisaría que elijas, como mucho en 72 horas. Si es una estafa por internet, lleva un certificado o documento del banco con los cargos.

INCIBE tiene una página con todos los canales para denunciar un fraude o delito por internet, incluidos los de Ertzaintza y Mossos d’Esquadra.

Y si lo que buscas es ganar dinero por internet

Llevo con blogs desde 1999 y la conclusión que saco es sencilla: lo que funciona a largo plazo es construir algo tuyo, un blog, una newsletter o un canal, y monetizarlo poco a poco. Lo que promete mucho dinero rápido casi siempre acaba en mi lista negra.

¿Te ha servido? Tienes el resto de herramientas que uso, ordenadas por secciones, en Herramientas para montar tu plan B online.

Preguntas frecuentes

¿Qué significa scam?

Es la palabra inglesa para estafa. En internet se usa para cualquier engaño que busca quedarse con tu dinero o tus datos: emails, SMS, webs, perfiles falsos o llamadas.

¿Qué diferencia hay entre scam y phishing?

El scam es la estafa en general. El phishing es una de las técnicas que se usan para cometerla: hacerse pasar por alguien de confianza para robarte contraseñas o datos de pago.

¿Puedo recuperar el dinero de una estafa?

Depende del método de pago y de lo rápido que actúes. Avisa a tu banco enseguida y denuncia. Con tarjeta suele haber más margen para reclamar que con transferencia, Bizum o criptomonedas.

¿Dónde denuncio una estafa por internet en España?

En cualquier comisaría de la Policía Nacional o cuartel de la Guardia Civil, o empezando por la Oficina Virtual de Denuncias de la Policía (luego hay que firmarla en comisaría). Para orientarte, llama al 017 de INCIBE.

¿Cómo sé si una web para ganar dinero es un scam?

Si tienes que pagar para empezar, si solo ganas trayendo a otras personas o si promete ingresos altos sin esfuerzo, desconfía. Busca opiniones independientes y los datos de la empresa antes de registrarte.