Um PDF pode ter vírus?

Sim, um PDF pode conter vírus ou outro conteúdo malicioso. Um PDF pode ter JavaScript, arquivos incorporados, links para páginas de phishing e código criado para explorar falhas de leitores de PDF. Abrir um PDF em um visualizador de navegador atualizado, como Chrome, Edge ou Firefox, tem baixo risco, porque esses visualizadores rodam em ambiente isolado e não executam a maioria dos scripts de PDF. Leitores de computador antigos ou sem atualizações têm mais risco.

Um arquivo PDF pode conter um vírus?

Um PDF parece uma página estática, mas o formato pode conter muito mais que texto e imagens. É essa capacidade extra que os atacantes usam. As principais formas de um PDF ser prejudicial são:

• JavaScript incorporado. O formato PDF aceita scripts para coisas como cálculos em formulários. Um arquivo malicioso pode usá-los para tentar executar ações quando é aberto.
• Arquivos incorporados ou anexados. Um PDF pode carregar outros arquivos dentro dele, incluindo programas ou documentos com macros. O PDF em si é só a embalagem.
• Links para sites de phishing. O truque mais comum também é o mais simples: um PDF que parece uma fatura ou um documento compartilhado, com um botão que leva a uma página de login falsa.
• Explorações de leitores. Alguns arquivos são feitos para acionar uma falha em um leitor de PDF específico, de modo que abrir o arquivo executa código no seu computador. Isso só funciona contra leitores que não foram atualizados.

Então o risco depende muito de duas coisas: qual software abre o arquivo e o que você clica depois que ele está aberto.

Dá para pegar vírus ao abrir um PDF?

É possível, mas bem menos provável do que antes, se o seu software estiver atualizado. Os navegadores modernos abrem PDFs em visualizadores próprios, integrados. Esses visualizadores rodam dentro do ambiente isolado do navegador, que limita o que um arquivo consegue alcançar no seu computador, e ignoram a maioria das ações de JavaScript que um PDF malicioso pode conter.

Os leitores de computador variam mais. Um leitor totalmente atualizado é razoavelmente seguro. Um que não é atualizado há anos pode ter falhas conhecidas que os atacantes ainda conseguem usar. O mesmo vale para um celular ou tablet antigo que não recebe mais atualizações.

Na prática, a maioria dos ataques com PDF nem precisa de uma exploração técnica. Eles dependem de você clicar em um link, digitar uma senha ou abrir um arquivo para o qual o PDF aponta. Abrir o documento raramente é o passo que causa o dano. O que você faz em seguida, geralmente, é.

Como saber se um PDF é malicioso

Não existe um sinal único, mas alguns padrões são comuns o bastante para serem tratados como alertas:

• Você não esperava o arquivo ou ele veio de alguém que você não conhece.
• O e-mail é urgente: uma fatura em aberto, uma conta bloqueada, uma encomenda de que você não se lembra de ter feito.
• O PDF está quase vazio, exceto por um botão grande dizendo para clicar e ver o documento de verdade.
• Seu leitor exibe um aviso pedindo para permitir scripts, ativar a edição ou abrir um arquivo anexado.
• Um link leva a uma página de login que pede seu e-mail ou a senha do banco.
• O nome do arquivo termina em algo como ".pdf.exe", ou o "PDF" está dentro de um ZIP com outros arquivos.

Se a mensagem de um remetente conhecido parecer estranha, confirme com ele por outro meio antes de abrir qualquer coisa. Contas são invadidas, e o endereço de um contato real não garante um anexo seguro.

Como abrir um PDF com segurança

Alguns hábitos cobrem a maior parte do risco:

1. Mantenha o navegador, o leitor de PDF e o sistema operacional atualizados. As atualizações fecham as falhas das quais as explorações de leitores dependem.
2. Abra PDFs inesperados no visualizador do navegador, e não em um leitor de computador, principalmente se você não conhece o remetente.
3. Não aprove avisos para ativar scripts, edição ou macros, e não abra arquivos incorporados em um PDF.
4. Nunca digite uma senha em uma página para a qual um PDF leva você. Acesse o site diretamente, digitando o endereço.
5. Verifique o arquivo com o antivírus antes de abri-lo. No Windows, a Segurança do Windows (Microsoft Defender) já vem instalada: clique com o botão direito no arquivo e escolha a opção de verificação.
6. Na dúvida, apague e peça ao remetente para confirmar.

É seguro usar ferramentas de PDF online?

Essa é uma pergunta separada da dos vírus, e trata de privacidade. Muitas ferramentas de PDF online enviam seu arquivo a um servidor, processam lá e devolvem. Isso costuma ser aceitável para um cardápio ou um folheto. É menos tranquilo para um extrato bancário, um contrato ou a digitalização de um documento de identidade.

As ferramentas de PDF do ConvertorLab processam os arquivos dentro do navegador, então o arquivo nunca sai do seu dispositivo. Isso as torna uma escolha razoável para documentos sensíveis. Se você quer compartilhar um documento sem repassar nada que esteja escondido nele, converter as páginas em imagens com o PDF para JPG mantém só o que está visível em cada página. Para arquivos que você envia a outras pessoas, o Proteger PDF com senha adiciona uma senha com criptografia AES-256.

O processamento no navegador não torna seguro um arquivo perigoso. Significa apenas que você não está entregando seus documentos a terceiros. O guia de privacidade de arquivos no navegador explica como funciona o processamento local.

O que fazer se você abriu um PDF suspeito

Não entre em pânico. Abrir um PDF em um navegador atualizado raramente causa dano por si só. Siga estes passos:

1. Feche o arquivo e não clique em mais nada nele.
2. Se você digitou uma senha em uma página para a qual ele levou, troque essa senha imediatamente, começando pela conta de e-mail. Ative a verificação em duas etapas, se ainda não estiver ativa.
3. Faça uma verificação completa com o antivírus.
4. Confira se o navegador e o leitor de PDF estão atualizados e instale as atualizações pendentes do sistema.
5. Se era um dispositivo de trabalho, avise a equipe de TI. Ela pode ter visto o mesmo e-mail em outros lugares.

Para mais hábitos do dia a dia no manuseio de documentos, veja o guia de fluxo seguro para arquivos.

Perguntas frequentes