Bisakah PDF terkena virus?

Ya, PDF bisa membawa virus atau konten berbahaya lainnya. PDF bisa berisi JavaScript, file tertanam, tautan ke halaman phishing, dan kode yang dibuat untuk mengeksploitasi bug di pembaca PDF. Membuka PDF di penampil browser yang mutakhir seperti Chrome, Edge, atau Firefox berisiko rendah, karena penampil tersebut berjalan di sandbox dan tidak menjalankan sebagian besar skrip PDF. Pembaca desktop yang lama atau belum di-patch memiliki risiko lebih besar.

Bisakah file PDF berisi virus?

PDF terlihat seperti halaman statis, tetapi formatnya bisa memuat jauh lebih banyak daripada teks dan gambar. Kapasitas tambahan itulah yang dimanfaatkan penyerang. Cara utama PDF bisa berbahaya adalah:

• JavaScript tertanam. Format PDF mendukung skrip untuk hal seperti perhitungan formulir. File berbahaya bisa memakainya untuk mencoba menjalankan aksi saat file dibuka.
• File tertanam atau terlampir. PDF bisa membawa file lain di dalamnya, termasuk program atau dokumen dengan makro. PDF-nya sendiri hanyalah pembungkus.
• Tautan ke situs phishing. Triknya yang paling umum juga paling sederhana: PDF yang tampak seperti faktur atau dokumen yang dibagikan, dengan tombol yang mengarah ke halaman login palsu.
• Eksploitasi pembaca. Beberapa file dirancang untuk memicu bug pada pembaca PDF tertentu, sehingga membuka file menjalankan kode di komputer Anda. Ini hanya berhasil pada pembaca yang belum di-patch.

Jadi risikonya sangat bergantung pada dua hal: software apa yang membuka file, dan apa yang Anda klik setelah file terbuka.

Bisakah terkena virus karena membuka PDF?

Mungkin saja, tetapi jauh lebih kecil kemungkinannya dibanding dulu jika software Anda mutakhir. Browser modern membuka PDF di penampil bawaannya sendiri. Penampil tersebut berjalan di dalam sandbox browser, yang membatasi apa yang bisa dijangkau file di komputer Anda, dan mengabaikan sebagian besar aksi JavaScript yang mungkin ada di PDF berbahaya.

Pembaca desktop lebih beragam. Pembaca yang diperbarui penuh cukup aman. Yang tidak diperbarui bertahun-tahun mungkin punya celah yang sudah dikenal dan masih bisa dipakai penyerang. Hal yang sama berlaku untuk ponsel atau tablet lama yang tidak lagi mendapat pembaruan.

Dalam praktiknya, sebagian besar serangan PDF sama sekali tidak membutuhkan eksploitasi teknis. Mereka mengandalkan Anda mengklik tautan, memasukkan password, atau membuka file yang ditunjuk PDF tersebut. Membuka dokumen jarang menjadi langkah yang menimbulkan kerusakan. Yang Anda lakukan sesudahnya biasanya yang menimbulkannya.

Cara mengetahui apakah PDF berbahaya

Tidak ada satu tanda tunggal, tetapi beberapa pola cukup umum untuk dianggap sebagai peringatan:

• Anda tidak menunggunya, atau dikirim oleh orang yang tidak Anda kenal.
• Emailnya mendesak: tagihan yang belum dibayar, akun terkunci, paket yang tidak Anda ingat pernah dipesan.
• PDF hampir kosong kecuali tombol besar yang menyuruh Anda mengklik untuk melihat dokumen yang sebenarnya.
• Pembaca Anda menampilkan permintaan untuk mengizinkan skrip, mengaktifkan pengeditan, atau membuka file terlampir.
• Tautan mengarah ke halaman login yang meminta email atau password bank Anda.
• Nama file berakhiran seperti ".pdf.exe", atau "PDF" tersebut ternyata berada di dalam ZIP bersama file lain.

Jika pesan dari pengirim yang dikenal terasa aneh, konfirmasikan dengan mereka lewat cara lain sebelum membuka apa pun. Akun bisa diretas, dan alamat kontak asli tidak menjamin lampirannya aman.

Cara membuka PDF dengan aman

Beberapa kebiasaan sudah mencakup sebagian besar risikonya:

1. Selalu perbarui browser, pembaca PDF, dan sistem operasi Anda. Patch menutup celah yang dibutuhkan eksploitasi pembaca.
2. Buka PDF yang tidak terduga di penampil browser, bukan di pembaca desktop, terutama jika Anda tidak mengenal pengirimnya.
3. Jangan menyetujui permintaan untuk mengaktifkan skrip, pengeditan, atau makro, dan jangan membuka file yang tertanam di dalam PDF.
4. Jangan pernah mengetik password di halaman yang dituju dari PDF. Buka situsnya langsung dengan mengetik alamatnya.
5. Pindai file dengan antivirus sebelum membukanya. Di Windows, Windows Security (Microsoft Defender) sudah bawaan: klik kanan file dan pilih opsi pindai.
6. Jika ragu, hapus dan minta pengirim untuk mengonfirmasi.

Apakah aman memakai alat PDF online?

Itu pertanyaan terpisah dari virus, dan menyangkut privasi. Banyak alat PDF online mengunggah file Anda ke server, memprosesnya di sana, lalu mengirimkannya kembali. Itu biasanya tidak masalah untuk menu atau brosur. Kurang nyaman untuk rekening koran, kontrak, atau scan kartu identitas.

Alat PDF ConvertorLab memproses file di dalam browser Anda, jadi file tidak pernah keluar dari perangkat. Itu membuatnya pilihan yang masuk akal untuk dokumen sensitif. Jika Anda ingin membagikan dokumen tanpa meneruskan apa pun yang tersembunyi di dalamnya, mengubah halaman menjadi gambar dengan PDF ke JPG hanya menyimpan apa yang terlihat di setiap halaman. Untuk file yang Anda kirim ke orang lain, Kunci PDF menambahkan password dengan enkripsi AES-256.

Pemrosesan di browser tidak membuat file berbahaya menjadi aman. Itu hanya berarti Anda tidak menyerahkan dokumen kepada pihak ketiga. Panduan privasi file di browser menjelaskan cara kerja pemrosesan lokal.

Apa yang harus dilakukan jika Anda membuka PDF yang mencurigakan

Jangan panik. Membuka PDF di browser yang mutakhir jarang menimbulkan kerusakan dengan sendirinya. Ikuti langkah-langkah berikut:

1. Tutup file, dan jangan klik apa pun lagi di dalamnya.
2. Jika Anda sudah memasukkan password di halaman yang ditautkan, segera ganti password tersebut, mulai dari akun email Anda. Aktifkan verifikasi dua langkah jika belum aktif.
3. Jalankan pemindaian penuh dengan antivirus Anda.
4. Pastikan browser dan pembaca PDF Anda mutakhir, dan pasang pembaruan sistem yang tertunda.
5. Jika itu perangkat kantor, beri tahu tim IT Anda. Mereka mungkin sudah melihat email yang sama di tempat lain.

Untuk kebiasaan sehari-hari lain dalam menangani dokumen, lihat panduan alur kerja file yang aman.

Pertanyaan yang sering diajukan