Phishing dans le DUERP ? Attention aux fraudes !

Un nouveau type de phishing fait son apparition dans les grandes corporations

En avril 2025, une sonnette d’alarme vient d’être sonnées par les directions du DREETS du Grand-Est et du DRIEETS Île-de-France. En effet, depuis quelques mois, une nouvelle forme d’arnaque cible les chefs d’entreprise : des courriers frauduleux liés au Document Unique d’Évaluation des Risques Professionnels (DUERP) circulent, imitant à s’y méprendre des correspondances officielles. Ce faux-semblant administratif inquiète les autorités régionales.

Nouvelle méthode de phishing : arnaque au document unique (DUERP)

Quel est le but de ces arnaques ?

L’objectif de ces escroqueries est simple : exploiter la méconnaissance ou la crainte des dirigeants face à leurs obligations légales. Les arnaqueurs envoient des lettres aux chefs d’entreprises dans lequel il est écrit que leurs entreprises sont en infractions. En effet, ils tentent de faire croire que leur document unique est manquant ou bien encore mal tenu. Mais ils en profitent pour proposer une solution “clé en main” via une offre payante, sous menace implicite de sanctions.

Pour faire apparaître le doute, l’ensemble de ses documents et ses outils sont accompagnés de logos officiels, de mentions de l’inspection du travail, et d’un ton autoritaire.

Cependant, il n’y a rien d’officiel dans cette démarche. Il s’agit bel et bien d’une tentative de phishing, visant à soutirer de l’argent en jouant sur la peur de l’amende.

Comment ne pas se faire avoir ?

Pour rappel, le Document Unique d’Évaluation des Risques Professionnels (DUERP) est un document obligatoire dès le premier salarié. Il permet d’identifier les risques professionnels au sein de l’entreprise et de mettre en place des mesures de prévention adaptées. Des outils gratuits existent, notamment sur la plateforme de l’OPPBTP pour les entreprises du BTP.

Les entreprises qui reçoivent ce type de courrier sont invitées à ne pas répondre et à signaler l’incident au procureur de la République. Vigilance et information restent les meilleurs remparts contre ce genre de fraude.

Un nouveau type de phishing fait son apparition dans les grandes corporations

Quel est le but de ces arnaques ?

Comment ne pas se faire avoir ?

Avant l’été et sa canicule, retravaillez votre DUERP avec des profesionnels

Rédaction et prestation sur le document unique

Regardons ensemble votre DUERP

En cette période de canicule, vérifiez si votre DUERP est adéquat