Como checar o link de um PDF antes de clicar
Como ver o endereço de destino de um link dentro de PDF sem clicar: passar o mouse, copiar o link, ler o domínio e quando desconfiar. Métodos e limites.
Para checar um link de PDF antes de clicar, passe o mouse sobre ele no computador ou pressione e segure no celular, e leia o endereço de destino que o leitor mostra. O texto azul ou sublinhado não diz para onde o link vai. O destino real é o único dado que importa, e ele quase sempre aparece sem abrir nada.
Por que o texto do link engana
Um link em PDF tem duas partes: o texto que você vê e a área clicável com o endereço de destino. Elas não precisam combinar. O documento pode mostrar o nome de um banco enquanto o clique leva a um domínio de outra pessoa. É o mesmo truque dos e-mails de phishing, só que dentro de um arquivo que parece oficial.
Outro ponto que pesa: um PDF pode trazer uma ação de abrir outro arquivo ou uma página que o leitor executa sozinho, em vez de só um endereço web. Por isso vale desligar o JavaScript e não aceitar a execução de conteúdo de um documento que você não pediu.
Quatro formas de ver o destino
| Método | Como fazer | Limite |
|---|---|---|
| Passar o mouse | No computador, sem clicar, leia o endereço na barra de status ou no balão | Nem todo leitor mostra o destino |
| Pressionar e segurar | No celular, mantenha o dedo sobre o link e leia a prévia | Depende do aplicativo de leitura |
| Copiar o endereço | Clique com o botão direito no link e escolha a opção de copiar o endereço | O nome da opção muda entre leitores |
| Ler o arquivo como texto | Abra o PDF num editor de texto e procure por “http” | Muitos PDFs comprimem os endereços |
Passo a passo para conferir um link
- Leia o texto do link e anote o nome que ele promete. Um banco, um órgão ou uma loja.
- Veja o destino pelo método que o seu leitor oferece. Se nada aparecer, use a cópia do endereço e cole num campo de texto.
- Confira o domínio, não o caminho. A parte antes da primeira barra diz quem controla a página. Um domínio que termina em outro nome, mesmo parecido, não é a instituição.
- Desconfie de encurtadores. Um link curto esconde o destino e exige que você confie num terceiro antes de chegar.
- Se o domínio estiver certo, ainda digite o endereço. Acesse o site oficial pelo seu navegador e procure o mesmo conteúdo lá, em vez de seguir o link.
Configurações do leitor que ajudam
Em versões recentes do Adobe Acrobat Reader, o arquivo abre em modo protegido, que limita o que ele pode fazer ao sair da pasta de downloads. Também existe uma opção, em Preferências, para desativar o JavaScript do Acrobat. Desative quando for abrir um anexo que você não pediu. No navegador, os leitores de PDF embutidos são mais simples e costumam não executar scripts, mas mostram menos informação sobre os links.
Um link que pede para você “habilitar conteúdo” ou “atualizar o leitor” para ver o documento não é uma etapa normal. Feche o arquivo e confira a origem.
Links que pedem login
Um dos formatos mais comuns de golpe em PDF é o link que leva a uma página de login parecida com a de um serviço conhecido. A página pede e-mail e senha, e às vezes um código de verificação. Antes de digitar qualquer coisa, confira o domínio na barra de endereços do navegador, não só o que aparece na página. Um endereço correto no PDF não garante que a página aberta seja a mesma.
Se o link do PDF leva a uma página que pede dados sem que você tenha feito nenhuma ação antes, feche a aba. Entre no serviço digitando o endereço, ou pelo aplicativo, e procure a mesma mensagem lá. Esse caminho é mais longo, mas é o único que não depende do arquivo que você recebeu.
Quando o PDF está quebrado demais para abrir
Um arquivo que não abre direito pode ser só um download interrompido, e não um golpe. Se você tem certeza da origem e o erro é de estrutura, a reparação de PDF reconstrói o índice e copia as páginas como estão. A ferramenta não verifica links nem remove ações do arquivo, então não use o resultado como garantia de segurança: confira o destino antes de qualquer clique.
O que o AjustaPDF não faz neste caso
O AjustaPDF não lista os links de um PDF, não mostra o destino de cada um e não bloqueia ações. Ele não executa o documento para você e não diz se um endereço é seguro. Para verificar o conteúdo de um arquivo que você recebeu, a checagem do link é uma etapa sua, feita no leitor e no navegador, e a verificação do arquivo baixado pelo antivírus do Windows está em Windows Defender e PDF baixado.
Se o link veio num arquivo com dados pessoais, leia também o guia sobre dados pessoais em PDF. Para entender o que um PDF pode executar, veja JavaScript dentro do PDF; para links dentro de cobranças, QR code falso em boleto ou PDF. Para o caso mais comum de anexo de e-mail, veja como reconhecer um PDF de phishing.
Perguntas frequentes
Como ver para onde um link dentro de PDF leva antes de clicar?
Passe o mouse sobre o link no computador ou pressione e segure no celular, e veja o endereço que o leitor mostra. Se o leitor não mostrar nada, copie o endereço do link pelo menu de contexto e cole num campo de texto para ler. Compare o domínio com o site oficial que você conhece.
O texto do link pode ser diferente do endereço real?
Pode. Um link pode exibir “www.banco.com.br” e apontar para outro domínio por trás. Por isso o texto visível não serve como prova: o endereço de destino é o que conta, e ele só aparece quando você passa o mouse, pressiona ou copia o link.
Dá para ver os links de um PDF abrindo o arquivo como texto?
Às vezes, mas não é confiável. Os endereços ficam guardados dentro do arquivo, e muitos PDFs comprimem essas partes, o que esconde o texto. Use a visualização do leitor para conferir; abrir o arquivo como texto serve só como verificação extra.
Desativar o JavaScript do leitor de PDF protege contra links maliciosos?
Protege de scripts que o arquivo tenta executar, mas não impede um link de levar a um site falso. Desative o JavaScript para abrir anexos desconhecidos e mantenha o modo protegido ligado. A checagem do destino do link continua necessária, porque o clique é uma decisão sua.