Así opera el fraude de 'La Patrona' y por qué sigue funcionando

Introducción al vector de ataque

El fraude conocido popularmente como "La Patrona" o "El Patrón" constituye uno de los vectores de ingeniería social humana con mayor tasa de éxito operativo en entornos residenciales y pequeñas empresas en México. A diferencia de ataques cibernéticos basados en vulnerabilidades de software, este modelo explota directamente la jerarquía laboral, el temor a la autoridad ministerial y la incomunicación temporal.

La mecánica de la llamada inicial

El incidente comienza sistemáticamente con una llamada a teléfono fijo o móvil corporativo. El atacante no solicita información en primera instancia; la impone con tono de severa urgencia:

1. **Suplantación de identidad:** El llamante se identifica como licenciado, notario o autoridad ministerial aduanal. 2. **Emergencia atribuida al titular:** Aseguran que el patrón o patrona sufrió un embargo precautorio, un choque vehicular grave o retención en aeropuerto. 3. **Imposición de premura temporal:** El atacante establece un plazo de minutos antes de que ocurra una supuesta catástrofe legal o detención.

El factor de incomunicación crítica

La regla cardinal impuesta a la víctima es tajante: *"No cuelgue la línea por ningún motivo"*. Esta táctica previene que el personal verifique los hechos con los familiares directos mediante otra llamada telefónica.

Durante la llamada, los delincuentes obtienen información adicional mediante preguntas capciosas ("¿Dónde guarda su jefe los papeles de la notaría?"), guiando al empleado hacia recámaras, cajas de seguridad o gavetas de archivo para sustraer dinero en efectivo, divisas y joyería.

El intermediario involuntario: La banqueta como zona de extracción

En años recientes, la modalidad incorporó un cambio táctico fundamental: la contratación remota de servicios de transporte y mensajería por aplicación (Uber, Didi, plataformas de paquetería local).

El atacante solicita el viaje indicando al conductor que recoja un "sobre o paquete urgente" en el domicilio de la víctima. Cuando el vehículo arriba al domicilio: - El personal de apoyo entrega el sobre amarillo o paquete directamente en la ventanilla del vehículo. - El conductor, sin conocimiento del fraude, transporta los valores a una dirección secundaria donde un receptor recoge el botín.

Este mecanismo desvincula físicamente a los líderes de la extorsión de la escena del crimen, reduciendo drásticamente su riesgo de captura en flagrancia.

Protocolo preventivo institucional y residencial

Para neutralizar de raíz esta modalidad, REDDICOM recomienda establecer un protocolo operativo estricto:

1. **Regla de oro de verificación:** Todo paquete, trámite legal o pago en puerta debe estar previamente autorizado en un canal interno independiente. Ninguna instrucción telefónica sobrevenida habilita entrega de valores. 2. **Instrucción de colgar:** Ante cualquier advertencia de "no colgar", la indicación explícita es interrumpir la llamada de inmediato y marcar directamente al titular por teléfono personal o canal de emergencia acordado. 3. **Bloqueo de acceso en banqueta:** Si arriba un vehículo de aplicación solicitando un paquete no anunciado, no abrir la reja y solicitar apoyo inmediato al número de emergencia 911.