“documento.pdf.exe” e “.pdf.html”: arquivo disfarçado
Arquivo com duas extensões, como documento.pdf.exe: como ver a extensão real, reconhecer um arquivo disfarçado e o que fazer antes de abrir.
Um arquivo chamado “documento.pdf.exe” ou “comprovante.pdf.html” tem duas extensões, e a última é a que manda. Ela diz ao sistema que o conteúdo é um programa ou uma página da web, não um PDF. Por padrão, o Windows esconde extensões conhecidas, então o nome aparece sem o final. Não abra o arquivo: confira a extensão real e a origem antes de qualquer outra coisa.
Por que a extensão dupla engana
O Windows, na configuração padrão, mostra só o nome do arquivo e esconde a extensão que ele conhece. Um arquivo chamado “boleto.pdf.exe” aparece na tela como “boleto.pdf”, com um ícone que pode ser parecido com o de PDF. Um clique e o arquivo é executado como programa. O mesmo truque funciona com .scr, .js, .bat, .vbs e outras extensões que executam código.
Em um Mac, o Finder também pode esconder extensões, e o efeito é o mesmo. Por isso a configuração de mostrar extensões vale nos dois sistemas.
Como ver a extensão real
No Windows 10 e no Windows 11, abra o Explorador de Arquivos e procure a opção de mostrar extensões de nomes de arquivo, no menu Exibir. Em versões recentes, ela fica dentro de Mostrar. No Mac, abra os Ajustes do Finder, vá em Avançados e marque a opção de mostrar todas as extensões. Depois disso, o nome completo fica visível e o truque perde o efeito. Se o arquivo vem da internet e o Windows mostra a opção Desbloquear, entenda o que ela faz em PDF bloqueado pelo Windows.
Essa configuração não muda nada no conteúdo dos arquivos. Ela só mostra o que já está no nome, e pode ser desligada de novo quando não for mais necessária.
Sinais de alerta
| Sinal | O que significa | O que fazer |
|---|---|---|
| Duas extensões, com a última sendo .exe, .scr, .js, .bat ou .vbs | Programa disfarçado de documento | Não abrir; apagar ou reportar ao remetente |
| Propriedades mostram tipo “Aplicativo” | O arquivo é um programa, não um PDF | Não executar |
| Termina em .html ou .htm | Página da web salva com nome de PDF | Gerar um PDF novo a partir da página, se for necessário |
| Chegou com cobrança, boleto ou intimação inesperada | Possível golpe por engenharia social | Confirmar pelo canal oficial antes de abrir |
| Não abre e o tamanho é muito menor que o esperado | Arquivo corrompido ou que não é PDF | Ver o guia sobre PDF que não abre e o reparo |
O que um PDF de verdade tem por dentro
Todo PDF começa com uma marca de identificação: a sequência “%PDF-” seguida de um número de versão, nos primeiros bytes do arquivo. Um programa que é executável não tem essa marca, por mais que o nome diga o contrário. No Mac ou no Linux, o comando file mostra o tipo real do arquivo. No Windows, a aba de propriedades mostra o tipo, que deve ser “Documento PDF” para um PDF de verdade.
Se o tipo indicado não é PDF, a conclusão é direta: o arquivo não deve ser aberto, mesmo que o nome sugira o contrário. Se o tipo é PDF mas o arquivo não abre, o diagnóstico está no guia sobre PDF corrompido que não abre.
Por que não testar num conversor online
Enviar um arquivo suspeito para um site, mesmo para reparo, significa entregá-lo a um servidor que você não conhece antes de saber o que ele é. Além disso, a ferramenta de reparo tenta reconstruir um PDF e não foi feita para dizer se um arquivo contém código malicioso. Para isso, use um antivírus atualizado no próprio computador. O AjustaPDF não substitui essa verificação.
Vale o mesmo cuidado com arquivos que chegam compactados. Um arquivo .zip enviado como se fosse PDF precisa ser extraído com cuidado, e o conteúdo dele deve ser checado do mesmo jeito.
Quando é um PDF legítimo com nome errado
Nem todo arquivo com extensão estranha é golpe. Uma página da web salva com o botão de salvar do navegador pode ganhar o nome de PDF por engano, e o arquivo que resulta é uma página em HTML. Se você sabe a origem e confia nela, a solução é imprimir a página e escolher salvar como PDF. Essa opção existe na janela de impressão do Chrome, do Edge e da maioria dos navegadores em versões recentes. Se a página original é pública, a ferramenta de HTML para PDF gera o PDF a partir do endereço dela; ela não aceita o arquivo .html salvo no computador, e o guia HTML salvo no computador em PDF explica o que fazer nesse caso.
Outro caso comum é um PDF que chega dentro de um .zip ou com o nome cortado pelo e-mail. Extraia o arquivo, confira o tipo real e só depois abra. Se o navegador chegou a bloquear o download com um aviso, veja o que fazer quando o Chrome ou o Edge dizem que o PDF não pode ser baixado com segurança.
Depois de confirmar
Se o arquivo é mesmo suspeito, apague-o sem abrir e avise a pessoa ou a empresa que supostamente enviou, pelo contato que você já conhece. Se a mensagem era de um órgão ou de um banco, procure o canal oficial e não responda pelo mesmo e-mail. Se o arquivo é legítimo, confirme a extensão, gere um PDF a partir da origem e siga o caminho normal do documento. Para entender os riscos de arquivos recebidos por e-mail e mensagens, o guia sobre PDF pode ter vírus explica como checar antes de abrir, o de PDF de phishing mostra os sinais de golpe, e o de arquivo baixado como .php ou .aspx trata do caso inofensivo.
Perguntas frequentes
Por que um arquivo chamado documento.pdf.exe é perigoso?
Porque a última extensão é a que o sistema usa para decidir o que o arquivo é. Um .exe é um programa e, ao ser aberto, pode executar ações no computador. O nome com .pdf na frente é só uma tentativa de passar por documento. Não abra o arquivo, confira a origem e use um antivírus antes de qualquer outra coisa.
Como ver a extensão real de um arquivo no Windows?
No Explorador de Arquivos, abra o menu Exibir, vá em Mostrar e marque a opção de extensões de nomes de arquivo. Em versões mais antigas do Windows, a opção fica em Opções de Pasta. Depois disso, o nome completo aparece e a última extensão fica visível, o que permite identificar um arquivo disfarçado.
Um arquivo .pdf que não abre pode ser um golpe?
Pode, sobretudo se chegou por uma mensagem inesperada com cobrança, boleto ou intimação. Um golpe comum é enviar um arquivo com aparência de PDF que não é um documento. Antes de abrir, confirme a informação pelo canal oficial da empresa ou do órgão, não pelo contato que enviou o arquivo.
Posso reparar um arquivo .pdf que na verdade é uma página HTML?
Não adianta, porque a ferramenta de reparo tenta reconstruir um PDF e uma página da web não tem essa estrutura. Ela informa que nenhuma página pôde ser lida. A solução é gerar um PDF novo a partir da página, usando a opção de imprimir do navegador para salvar como PDF, ou, se a página é pública, a ferramenta de HTML para PDF com o endereço dela.