PDF pode ter vírus? Como saber antes de abrir

Sim, um PDF pode carregar código malicioso. O formato aceita JavaScript, arquivos anexados e links, e golpistas usam esses recursos para roubar senhas ou instalar programas. A maioria dos PDFs de bancos, órgãos e empresas é inofensiva, mas o ícone do arquivo não garante nada. Antes de abrir, confira quem enviou, o link de destino, a extensão real e se o leitor pede para ativar conteúdo.

Como um PDF pode carregar código ruim

O PDF é um formato de documento, mas inclui recursos que executam ações quando o leitor os processa. Quatro caminhos aparecem com mais frequência em golpes:

• Links de phishing. A página parece a de um banco ou de um órgão, e pede login ou pagamento. Não há vírus no PDF, só uma armadilha no clique.
• JavaScript embutido. Scripts dentro do arquivo podem tentar abrir sites ou explorar falhas de leitores desatualizados.
• Anexos dentro do PDF. Um arquivo executável pode ir escondido no documento, e o leitor oferece abri-lo como se fizesse parte da leitura.
• Formulários que enviam dados. Campos preenchíveis podem mandar o que você digita para um endereço que não é o do órgão ou da empresa.

Um PDF que contém só texto e imagens não executa nada. O risco está nos recursos que o leitor interpreta, por isso um mesmo arquivo pode ser inofensivo num leitor atualizado e perigoso num programa antigo.

Sinais de alerta

Como checar antes de abrir

1. Confirme se você espera esse documento. Se a mensagem não bate com algo que você pediu, não abra o anexo.
2. Veja a extensão real. O Windows esconde extensões conhecidas por padrão, então um arquivo que parece nota.pdf pode ser um executável. Ative a exibição das extensões nas configurações do sistema.
3. Passe o arquivo pelo antivírus do sistema antes de abrir. No Windows, o Microsoft Defender analisa por padrão os arquivos baixados.
4. Abra no leitor oficial do sistema ou no do navegador, sempre atualizado, e não num aplicativo de terceiros.
5. Se o leitor perguntar sobre executar scripts, recuse. Documento legítimo raramente precisa disso para ser lido.
6. Passe o mouse sobre cada link e leia o endereço de destino na barra de status do leitor antes de clicar.

Leitor atualizado e JavaScript desativado

A maioria dos ataques mira falhas que já foram corrigidas. Um leitor sem atualização há meses é a brecha mais comum, e atualizar é a medida de maior efeito. O Adobe Acrobat tem uma opção nas preferências para desativar JavaScript, e isso impede a execução de scripts do documento mesmo que um deles esteja lá.

Desativar script não é perfeito, porque o problema pode ser um link ou um anexo. Por isso ele entra como uma camada extra, e não como a única proteção.

Converter em imagem ajuda, mas tem um custo

Um PDF que virou imagem não tem scripts, links nem anexos. Na prática, a ferramenta de PDF para imagem remove o conteúdo ativo, porque cada página passa a ser apenas uma figura. O custo é o texto: ele deixa de ser pesquisável e clicável.

Há uma ressalva importante. Quem faz a conversão precisa abrir o arquivo. No AjustaPDF, a conversão roda no servidor, então o arquivo sobe até lá antes de ser processado. Para um documento de origem duvidosa, faça primeiro a checagem com antivírus no próprio computador e só depois decida se envia para qualquer serviço.

O que o AjustaPDF faz e não faz com um arquivo suspeito

O AjustaPDF processa o arquivo no servidor com Ghostscript e qpdf, e apaga o arquivo assim que a resposta sai. Isso protege a sua privacidade, mas não é uma análise de segurança. A ferramenta não verifica se há código malicioso e não informa nada sobre o conteúdo.

Então a ordem certa para um arquivo desconhecido é a mesma: checar o remetente, passar pelo antivírus, abrir no leitor atualizado e só depois, se for preciso, usar comprimir ou outra ferramenta. Não é porque o arquivo passou pelo AjustaPDF que ele ficou seguro.

Se você já abriu um PDF suspeito

Abrir um arquivo ruim nem sempre infecta o computador, mas se você clicou em um link, aceitou um script ou digitou dados, aja logo. Quanto antes, menor o estrago. Estes passos valem nessa ordem:

1. Se algo parecer estranho, como um programa que abre sozinho ou uma lentidão repentina, desconecte o computador da internet.
2. Não digite mais nenhuma senha a partir daquela página. Se você digitou uma, troque-a pelo site oficial, pelo endereço que você mesmo digitou.
3. Rode uma verificação completa com o antivírus, e não apenas a rápida.
4. Se informou dados bancários ou de um órgão, entre em contato com o banco ou com o órgão pelos canais oficiais e peça orientação antes de qualquer outra ação.
5. Se for o caso, registre a ocorrência na polícia. Guarde a mensagem e o arquivo, porque eles ajudam na investigação.

Não apague o arquivo suspeito antes de guardá-lo para registro. Ele é a prova do golpe, e os canais oficiais pedem exatamente esse material.

Senha no PDF não é sinal de segurança

Golpistas costumam mandar PDF com senha e colocar a senha em outra mensagem. Um arquivo cifrado é mais difícil de ler para o antivírus do e-mail, e essa é a razão da tática. Por isso, desconfie de um documento protegido que você não esperava. Para proteger um arquivo seu, a senha serve para o conteúdo, e a escolha dela importa: leia como escolher uma senha forte para PDF.