El scam baiting (del inglés scam, «estafa», «timo» y baiting, «tentar», «tender una trampa») es una actividad que consiste en simular interés en un fraude por correo electrónico o estafa nigeriana con el fin de manipular al estafador para hacerle perder tiempo, molestarlo, obtener información que permita llevarlo ante la justicia con la esperanza de que sea procesado, o por simple diversión.
Esta actividad fue emprendida por algunos internautas en respuesta a las numerosas estafas aparecidas en Internet y conocidas en inglés con el nombre de scam.
Muchas páginas web publican la transcripción de correspondencia entre los timadores y sus pretendidas víctimas.
Para conseguirla piden a los estafadores (a veces conocidos como «lads» o «mugus») pruebas físicas como una fotografía del estafador sosteniendo un cartel con señales acordadas de antemano o en poses ridículas con artículos personales (por ejemplo con un pescado sobre la cabeza).
Incluso hay algunos scam baiters que han logrado recibir dinero de los estafadores.