# “documento.pdf.exe” e “.pdf.html”: arquivo disfarçado
Arquivo com duas extensões, como documento.pdf.exe: como ver a extensão real, reconhecer um arquivo disfarçado e o que fazer antes de abrir.
URL canônica: https://ajustapdf.com/blog/arquivo-pdf-exe-ou-extensao-estranha
Publicado em 2026-10-20 · 5 min de leitura · por [AjustaPDF](https://ajustapdf.com/sobre#editorial)
Um arquivo chamado “documento.pdf.exe” ou “comprovante.pdf.html” tem duas extensões, e a última é a que manda. Ela diz ao sistema que o conteúdo é um programa ou uma página da web, não um PDF. Por padrão, o Windows esconde extensões conhecidas, então o nome aparece sem o final. Não abra o arquivo: confira a extensão real e a origem antes de qualquer outra coisa.
## Por que a extensão dupla engana
O Windows, na configuração padrão, mostra só o nome do arquivo e esconde a extensão que ele conhece. Um arquivo chamado “boleto.pdf.exe” aparece na tela como “boleto.pdf”, com um ícone que pode ser parecido com o de PDF. Um clique e o arquivo é executado como programa. O mesmo truque funciona com .scr, .js, .bat, .vbs e outras extensões que executam código.
Em um Mac, o Finder também pode esconder extensões, e o efeito é o mesmo. Por isso a configuração de mostrar extensões vale nos dois sistemas.
## Como ver a extensão real
No Windows 10 e no Windows 11, abra o Explorador de Arquivos e procure a opção de mostrar extensões de nomes de arquivo, no menu Exibir. Em versões recentes, ela fica dentro de Mostrar. No Mac, abra os Ajustes do Finder, vá em Avançados e marque a opção de mostrar todas as extensões. Depois disso, o nome completo fica visível e o truque perde o efeito. Se o arquivo vem da internet e o Windows mostra a opção Desbloquear, entenda o que ela faz em [PDF bloqueado pelo Windows](/blog/pdf-bloqueado-pelo-windows-propriedades).
Essa configuração não muda nada no conteúdo dos arquivos. Ela só mostra o que já está no nome, e pode ser desligada de novo quando não for mais necessária.
## Sinais de alerta
| Sinal | O que significa | O que fazer |
| --- | --- | --- |
| Duas extensões, com a última sendo .exe, .scr, .js, .bat ou .vbs | Programa disfarçado de documento | Não abrir; apagar ou reportar ao remetente |
| Propriedades mostram tipo “Aplicativo” | O arquivo é um programa, não um PDF | Não executar |
| Termina em .html ou .htm | Página da web salva com nome de PDF | Gerar um PDF novo a partir da página, se for necessário |
| Chegou com cobrança, boleto ou intimação inesperada | Possível golpe por engenharia social | Confirmar pelo canal oficial antes de abrir |
| Não abre e o tamanho é muito menor que o esperado | Arquivo corrompido ou que não é PDF | Ver o guia sobre PDF que não abre e o reparo |
## O que um PDF de verdade tem por dentro
Todo PDF começa com uma marca de identificação: a sequência “%PDF-” seguida de um número de versão, nos primeiros bytes do arquivo. Um programa que é executável não tem essa marca, por mais que o nome diga o contrário. No Mac ou no Linux, o comando file mostra o tipo real do arquivo. No Windows, a aba de propriedades mostra o tipo, que deve ser “Documento PDF” para um PDF de verdade.
Se o tipo indicado não é PDF, a conclusão é direta: o arquivo não deve ser aberto, mesmo que o nome sugira o contrário. Se o tipo é PDF mas o arquivo não abre, o diagnóstico está no guia sobre [PDF corrompido que não abre](/blog/pdf-corrompido-nao-abre).
## Por que não testar num conversor online
Enviar um arquivo suspeito para um site, mesmo para reparo, significa entregá-lo a um servidor que você não conhece antes de saber o que ele é. Além disso, a [ferramenta de reparo](/reparar-pdf) tenta reconstruir um PDF e não foi feita para dizer se um arquivo contém código malicioso. Para isso, use um antivírus atualizado no próprio computador. O AjustaPDF não substitui essa verificação.
Vale o mesmo cuidado com arquivos que chegam compactados. Um arquivo .zip enviado como se fosse PDF precisa ser extraído com cuidado, e o conteúdo dele deve ser checado do mesmo jeito.
## Quando é um PDF legítimo com nome errado
Nem todo arquivo com extensão estranha é golpe. Uma página da web salva com o botão de salvar do navegador pode ganhar o nome de PDF por engano, e o arquivo que resulta é uma página em HTML. Se você sabe a origem e confia nela, a solução é imprimir a página e escolher salvar como PDF. Essa opção existe na janela de impressão do Chrome, do Edge e da maioria dos navegadores em versões recentes. Se a página original é pública, a [ferramenta de HTML para PDF](/html-para-pdf) gera o PDF a partir do endereço dela; ela não aceita o arquivo .html salvo no computador, e o guia [HTML salvo no computador em PDF](/blog/converter-arquivo-html-salvo-em-pdf) explica o que fazer nesse caso.
Outro caso comum é um PDF que chega dentro de um .zip ou com o nome cortado pelo e-mail. Extraia o arquivo, confira o tipo real e só depois abra. Se o navegador chegou a bloquear o download com um aviso, veja o que fazer quando o Chrome ou o Edge dizem que o PDF não pode ser baixado com segurança.
## Depois de confirmar
Se o arquivo é mesmo suspeito, apague-o sem abrir e avise a pessoa ou a empresa que supostamente enviou, pelo contato que você já conhece. Se a mensagem era de um órgão ou de um banco, procure o canal oficial e não responda pelo mesmo e-mail. Se o arquivo é legítimo, confirme a extensão, gere um PDF a partir da origem e siga o caminho normal do documento. Para entender os riscos de arquivos recebidos por e-mail e mensagens, o guia sobre [PDF pode ter vírus](/blog/pdf-pode-ter-virus) explica como checar antes de abrir, o de [PDF de phishing](/blog/phishing-com-anexo-pdf) mostra os sinais de golpe, e o de [arquivo baixado como .php ou .aspx](/blog/pdf-baixa-com-extensao-errada) trata do caso inofensivo.
## Perguntas frequentes
### Por que um arquivo chamado documento.pdf.exe é perigoso?
Porque a última extensão é a que o sistema usa para decidir o que o arquivo é. Um .exe é um programa e, ao ser aberto, pode executar ações no computador. O nome com .pdf na frente é só uma tentativa de passar por documento. Não abra o arquivo, confira a origem e use um antivírus antes de qualquer outra coisa.
### Como ver a extensão real de um arquivo no Windows?
No Explorador de Arquivos, abra o menu Exibir, vá em Mostrar e marque a opção de extensões de nomes de arquivo. Em versões mais antigas do Windows, a opção fica em Opções de Pasta. Depois disso, o nome completo aparece e a última extensão fica visível, o que permite identificar um arquivo disfarçado.
### Um arquivo .pdf que não abre pode ser um golpe?
Pode, sobretudo se chegou por uma mensagem inesperada com cobrança, boleto ou intimação. Um golpe comum é enviar um arquivo com aparência de PDF que não é um documento. Antes de abrir, confirme a informação pelo canal oficial da empresa ou do órgão, não pelo contato que enviou o arquivo.
### Posso reparar um arquivo .pdf que na verdade é uma página HTML?
Não adianta, porque a ferramenta de reparo tenta reconstruir um PDF e uma página da web não tem essa estrutura. Ela informa que nenhuma página pôde ser lida. A solução é gerar um PDF novo a partir da página, usando a opção de imprimir do navegador para salvar como PDF, ou, se a página é pública, a ferramenta de HTML para PDF com o endereço dela.