¿Un PDF puede tener virus?

Sí, un PDF puede llevar un virus u otro contenido malicioso. Un PDF puede contener JavaScript, archivos incrustados, enlaces a páginas de phishing y código creado para aprovechar errores de los lectores de PDF. Abrir un PDF en el visor de un navegador actualizado como Chrome, Edge o Firefox tiene poco riesgo, porque esos visores están aislados (sandbox) y no ejecutan la mayoría de los scripts de PDF. Los lectores de escritorio antiguos o sin actualizar tienen más riesgo.

¿Un archivo PDF puede contener un virus?

Un PDF parece una página estática, pero el formato puede contener mucho más que texto e imágenes. Esa capacidad extra es lo que aprovechan los atacantes. Las principales formas en que un PDF puede ser dañino son:

• JavaScript incrustado. El formato PDF admite scripts para cosas como los cálculos de un formulario. Un archivo malicioso puede usarlos para intentar ejecutar acciones al abrirse.
• Archivos incrustados o adjuntos. Un PDF puede llevar otros archivos dentro, incluidos programas o documentos con macros. El PDF en sí es solo el envoltorio.
• Enlaces a sitios de phishing. El truco más común también es el más simple: un PDF que parece una factura o un documento compartido, con un botón que lleva a una página de inicio de sesión falsa.
• Vulnerabilidades del lector. Algunos archivos están diseñados para activar un error de un lector de PDF concreto, de modo que al abrir el archivo se ejecuta código en tu computadora. Esto solo funciona contra lectores que no se han actualizado.

Así que el riesgo depende mucho de dos cosas: qué software abre el archivo y qué haces clic una vez abierto.

¿Se puede contraer un virus al abrir un PDF?

Es posible, pero mucho menos probable que antes si tu software está actualizado. Los navegadores modernos abren los PDF en sus propios visores integrados. Esos visores se ejecutan dentro del entorno aislado (sandbox) del navegador, que limita lo que un archivo puede alcanzar en tu computadora, e ignoran la mayoría de las acciones de JavaScript que podría contener un PDF malicioso.

Los lectores de escritorio varían más. Un lector totalmente actualizado es razonablemente seguro. Uno que no se ha actualizado en años puede tener vulnerabilidades conocidas que los atacantes todavía pueden usar. Lo mismo ocurre con un celular o una tableta antiguos que ya no reciben actualizaciones.

En la práctica, la mayoría de los ataques con PDF ni siquiera necesitan una vulnerabilidad técnica. Dependen de que hagas clic en un enlace, escribas una contraseña o abras un archivo al que apunta el PDF. Abrir el documento rara vez es el paso que causa el daño. Lo que haces después, normalmente sí.

Cómo saber si un PDF es malicioso

No hay una señal única, pero algunos patrones son lo bastante comunes como para tomarlos como advertencias:

• No lo esperabas o viene de alguien que no conoces.
• El correo es urgente: una factura sin pagar, una cuenta bloqueada, un paquete que no recuerdas haber pedido.
• El PDF está casi vacío salvo por un botón grande que te dice que hagas clic para ver el documento real.
• Tu lector muestra un aviso que te pide permitir scripts, habilitar la edición o abrir un archivo adjunto.
• Un enlace lleva a una página de inicio de sesión que te pide tu correo o tu contraseña del banco.
• El nombre del archivo termina en algo como ".pdf.exe", o el "PDF" resulta estar dentro de un ZIP con otros archivos.

Si el mensaje de un remitente conocido parece raro, confírmalo con esa persona por otro medio antes de abrir nada. Las cuentas se hackean, y la dirección de un contacto real no garantiza que el adjunto sea seguro.

Cómo abrir un PDF de forma segura

Unos cuantos hábitos cubren la mayor parte del riesgo:

1. Mantén actualizados tu navegador, tu lector de PDF y tu sistema operativo. Las actualizaciones cierran las vulnerabilidades de las que dependen los ataques a lectores.
2. Abre los PDF inesperados en el visor de tu navegador en lugar de un lector de escritorio, sobre todo si no conoces al remitente.
3. No aceptes avisos para habilitar scripts, edición o macros, y no abras archivos incrustados dentro de un PDF.
4. Nunca escribas una contraseña en una página a la que te envíe un PDF. Entra al sitio directamente escribiendo su dirección.
5. Analiza el archivo con tu antivirus antes de abrirlo. En Windows, Seguridad de Windows (Microsoft Defender) viene integrado: haz clic derecho en el archivo y elige la opción de análisis.
6. Si tienes dudas, elimínalo y pide al remitente que lo confirme.

¿Es seguro usar herramientas PDF online?

Es una pregunta distinta a la de los virus y tiene que ver con la privacidad. Muchas herramientas PDF online suben tu archivo a un servidor, lo procesan allí y te lo devuelven. Normalmente no hay problema con un menú o un folleto. Es menos cómodo con un estado de cuenta, un contrato o el escaneo de una identificación.

Las herramientas PDF de ConvertorLab procesan los archivos dentro de tu navegador, así que el archivo nunca sale de tu dispositivo. Eso las convierte en una opción razonable para documentos sensibles. Si quieres compartir un documento sin transmitir nada oculto dentro de él, convertir las páginas en imágenes con PDF a JPG conserva solo lo que se ve en cada página. Para los archivos que envíes a otras personas, Proteger PDF agrega una contraseña con cifrado AES-256.

Procesar en el navegador no vuelve seguro un archivo peligroso. Solo significa que no entregas tus documentos a un tercero. La guía de privacidad de archivos en el navegador explica cómo funciona el procesamiento local.

Qué hacer si abriste un PDF sospechoso

No entres en pánico. Abrir un PDF en un navegador actualizado rara vez causa daño por sí solo. Sigue estos pasos:

1. Cierra el archivo y no hagas clic en nada más dentro de él.
2. Si escribiste una contraseña en una página a la que enlazaba, cámbiala de inmediato, empezando por tu cuenta de correo. Activa la verificación en dos pasos si aún no la tienes.
3. Ejecuta un análisis completo con tu antivirus.
4. Comprueba que tu navegador y tu lector de PDF estén actualizados, e instala las actualizaciones pendientes del sistema.
5. Si era un dispositivo de trabajo, avisa a tu equipo de TI. Puede que hayan visto el mismo correo en otro lugar.

Para conocer más hábitos cotidianos al manejar documentos, consulta la guía del flujo seguro para tus archivos.

Preguntas frecuentes