# Como checar o link de um PDF antes de clicar

Como ver o endereço de destino de um link dentro de PDF sem clicar: passar o mouse, copiar o link, ler o domínio e quando desconfiar. Métodos e limites.

URL canônica: https://ajustapdf.com/blog/pdf-com-link-malicioso-como-checar

Publicado em 2026-10-20 · 4 min de leitura · por [AjustaPDF](https://ajustapdf.com/sobre#editorial)

Para checar um link de PDF antes de clicar, passe o mouse sobre ele no computador ou pressione e segure no celular, e leia o endereço de destino que o leitor mostra. O texto azul ou sublinhado não diz para onde o link vai. O destino real é o único dado que importa, e ele quase sempre aparece sem abrir nada.

## Por que o texto do link engana

Um link em PDF tem duas partes: o texto que você vê e a área clicável com o endereço de destino. Elas não precisam combinar. O documento pode mostrar o nome de um banco enquanto o clique leva a um domínio de outra pessoa. É o mesmo truque dos e-mails de phishing, só que dentro de um arquivo que parece oficial.

Outro ponto que pesa: um PDF pode trazer uma ação de abrir outro arquivo ou uma página que o leitor executa sozinho, em vez de só um endereço web. Por isso vale desligar o JavaScript e não aceitar a execução de conteúdo de um documento que você não pediu.

## Quatro formas de ver o destino

| Método | Como fazer | Limite |
| --- | --- | --- |
| Passar o mouse | No computador, sem clicar, leia o endereço na barra de status ou no balão | Nem todo leitor mostra o destino |
| Pressionar e segurar | No celular, mantenha o dedo sobre o link e leia a prévia | Depende do aplicativo de leitura |
| Copiar o endereço | Clique com o botão direito no link e escolha a opção de copiar o endereço | O nome da opção muda entre leitores |
| Ler o arquivo como texto | Abra o PDF num editor de texto e procure por “http” | Muitos PDFs comprimem os endereços |

## Passo a passo para conferir um link

1.  **Leia o texto do link e anote o nome que ele promete.** Um banco, um órgão ou uma loja.
2.  **Veja o destino pelo método que o seu leitor oferece.** Se nada aparecer, use a cópia do endereço e cole num campo de texto.
3.  **Confira o domínio, não o caminho.** A parte antes da primeira barra diz quem controla a página. Um domínio que termina em outro nome, mesmo parecido, não é a instituição.
4.  **Desconfie de encurtadores.** Um link curto esconde o destino e exige que você confie num terceiro antes de chegar.
5.  **Se o domínio estiver certo, ainda digite o endereço.** Acesse o site oficial pelo seu navegador e procure o mesmo conteúdo lá, em vez de seguir o link.

## Configurações do leitor que ajudam

Em versões recentes do Adobe Acrobat Reader, o arquivo abre em modo protegido, que limita o que ele pode fazer ao sair da pasta de downloads. Também existe uma opção, em Preferências, para desativar o JavaScript do Acrobat. Desative quando for abrir um anexo que você não pediu. No navegador, os leitores de PDF embutidos são mais simples e costumam não executar scripts, mas mostram menos informação sobre os links.

> Um link que pede para você “habilitar conteúdo” ou “atualizar o leitor” para ver o documento não é uma etapa normal. Feche o arquivo e confira a origem.

## Links que pedem login

Um dos formatos mais comuns de golpe em PDF é o link que leva a uma página de login parecida com a de um serviço conhecido. A página pede e-mail e senha, e às vezes um código de verificação. Antes de digitar qualquer coisa, confira o domínio na barra de endereços do navegador, não só o que aparece na página. Um endereço correto no PDF não garante que a página aberta seja a mesma.

Se o link do PDF leva a uma página que pede dados sem que você tenha feito nenhuma ação antes, feche a aba. Entre no serviço digitando o endereço, ou pelo aplicativo, e procure a mesma mensagem lá. Esse caminho é mais longo, mas é o único que não depende do arquivo que você recebeu.

## Quando o PDF está quebrado demais para abrir

Um arquivo que não abre direito pode ser só um download interrompido, e não um golpe. Se você tem certeza da origem e o erro é de estrutura, a [reparação de PDF](/reparar-pdf) reconstrói o índice e copia as páginas como estão. A ferramenta não verifica links nem remove ações do arquivo, então não use o resultado como garantia de segurança: confira o destino antes de qualquer clique.

## O que o AjustaPDF não faz neste caso

O AjustaPDF não lista os links de um PDF, não mostra o destino de cada um e não bloqueia ações. Ele não executa o documento para você e não diz se um endereço é seguro. Para verificar o conteúdo de um arquivo que você recebeu, a checagem do link é uma etapa sua, feita no leitor e no navegador, e a verificação do arquivo baixado pelo antivírus do Windows está em Windows Defender e PDF baixado.

Se o link veio num arquivo com dados pessoais, leia também [o guia sobre dados pessoais em PDF](/blog/pdf-com-dados-pessoais-cuidados). Para entender o que um PDF pode executar, veja [JavaScript dentro do PDF](/blog/javascript-dentro-do-pdf); para links dentro de cobranças, [QR code falso em boleto ou PDF](/blog/qr-code-em-pdf-golpe). Para o caso mais comum de anexo de e-mail, veja [como reconhecer um PDF de phishing](/blog/phishing-com-anexo-pdf).

## Perguntas frequentes

### Como ver para onde um link dentro de PDF leva antes de clicar?

Passe o mouse sobre o link no computador ou pressione e segure no celular, e veja o endereço que o leitor mostra. Se o leitor não mostrar nada, copie o endereço do link pelo menu de contexto e cole num campo de texto para ler. Compare o domínio com o site oficial que você conhece.

### O texto do link pode ser diferente do endereço real?

Pode. Um link pode exibir “www.banco.com.br” e apontar para outro domínio por trás. Por isso o texto visível não serve como prova: o endereço de destino é o que conta, e ele só aparece quando você passa o mouse, pressiona ou copia o link.

### Dá para ver os links de um PDF abrindo o arquivo como texto?

Às vezes, mas não é confiável. Os endereços ficam guardados dentro do arquivo, e muitos PDFs comprimem essas partes, o que esconde o texto. Use a visualização do leitor para conferir; abrir o arquivo como texto serve só como verificação extra.

### Desativar o JavaScript do leitor de PDF protege contra links maliciosos?

Protege de scripts que o arquivo tenta executar, mas não impede um link de levar a um site falso. Desative o JavaScript para abrir anexos desconhecidos e mantenha o modo protegido ligado. A checagem do destino do link continua necessária, porque o clique é uma decisão sua.