PDF de phishing: como reconhecer pelo link, QR e urgência
Como reconhecer um PDF de phishing pelo botão falso, pelo domínio do link, pelo QR code e pela pressa. Sinais, tabela e passos antes de clicar ou pagar.
Um PDF de phishing quase sempre tenta levar você a um lugar: um botão que abre um login falso, um link que parece do banco, um QR code que vai para outro site ou um boleto com outro beneficiário. Ele usa pressa para você não conferir. O sinal mais forte não é o visual do arquivo, que é fácil de copiar, e sim o pedido de ação imediata com ameaça.
Por que um PDF consegue enganar
PDF é um formato de documento, mas também guarda links, formulários e imagens. Um golpista copia o logo e as cores de uma instituição e troca apenas o destino. Um botão desenhado não é clicável por si só: o que o torna clicável é uma área invisível colocada sobre a figura, e ela pode apontar para qualquer endereço. Por isso o desenho não garante nada.
Sinais dentro do próprio arquivo
- Botão que parece imagem. Se o “clique aqui” não tem sublinhado e o cursor não muda ao passar por cima, a área pode ser só desenho sobre um link escondido. Em muitos leitores, um link real troca o cursor para uma mãozinha.
- Campo pedindo senha ou código. Um formulário dentro do PDF que pede senha bancária, código recebido por SMS ou dados do cartão é o sinal mais claro de golpe.
- Autor que não combina com a instituição. Os metadados guardam o nome de quem criou o arquivo e o programa usado. Um boleto “do banco” criado num editor gratuito chama atenção. Veja como conferir isso no guia sobre metadados antes de enviar.
- Erros de texto e alinhamento tortos. Ajuda, mas um golpe bem feito não tem erros. Não use isso como critério principal.
Sinais no link e no QR code
O destino real é o que importa. Compare o domínio com o site que você conhece, e não com o nome que aparece no texto do link. Um endereço como o do banco seguido de uma palavra extra, ou um encurtador de link, esconde o destino.
| Sinal | O que costuma indicar | O que fazer |
|---|---|---|
| Domínio com palavra a mais | Site falso que imita o original | Não clicar; digitar o endereço oficial |
| Link encurtado | Destino escondido | Não abrir; usar o app da instituição |
| QR code no lugar do código de barras | Pagamento para outro beneficiário | Conferir o nome antes de confirmar |
| Pedido de senha fora do app | Instituição séria não pede isso por PDF | Parar e confirmar por outro canal |
O truque da urgência
Mensagens como “conta bloqueada hoje”, “última chance” ou “seu nome será negativado” têm um objetivo: fazer você agir antes de pensar. Uma cobrança real tem prazo, mas ela aparece no app do banco e pode ser consultada sem pressa. Se o documento só funciona se você agir na próxima hora, trate isso como o primeiro sinal de alerta. Veja como esse padrão aparece na cobrança falsa de cartório em PDF.
Passo a passo antes de clicar
- Confira quem enviou. Veja o endereço completo do remetente, não só o nome. Veja também se a empresa costuma mandar cobrança em PDF.
- Não use o link do arquivo. Abra o app oficial ou digite o endereço do site por conta própria e procure a mesma cobrança lá.
- Compare valor e beneficiário. Se a cobrança existe, ela aparece com o mesmo valor e o mesmo nome no app.
- Use o modo protegido do leitor. Em versões recentes do Acrobat e de outros leitores, o arquivo abre em modo protegido por padrão; não desative essa opção para ver um anexo desconhecido.
- Na dúvida, ligue para o número do site oficial. Nunca use o telefone impresso no próprio PDF.
Se você já clicou ou digitou algo
Não entre em pânico, mas aja em ordem. Troque a senha pelo app ou site oficial, não pelo link recebido. Avise o banco pelo canal de atendimento oficial e confira o extrato dos últimos dias. Se você digitou um código recebido por SMS, considere que ele foi entregue ao golpista e peça ao banco que verifique o histórico de acesso.
Onde o AjustaPDF entra, e onde não entra
O AjustaPDF não analisa vírus, não testa links e não diz se um arquivo é golpe. Ele ajuda de duas formas: se você já tem a cobrança verdadeira, a comparação de PDF mostra o que mudou entre a versão oficial e a recebida. Se o arquivo chegou cortado e não abre, a reparação recria o índice do arquivo, mas isso não diz nada sobre o conteúdo. A checagem continua sendo sua.
Para mais sinais de cuidado com PDFs que circulam por e-mail, leia também o guia sobre vírus em PDF e o de como verificar um PDF baixado no Windows. Para cobranças com QR code, veja como conferir um QR code antes de pagar; para links, como checar o link de um PDF; e, se o arquivo chegou com extensão estranha, arquivo PDF com extensão .exe.
Perguntas frequentes
Como saber se um PDF que chegou por e-mail é golpe?
Não dá para saber só olhando o arquivo, porque o visual de um banco ou órgão é fácil de copiar. Confira quem enviou, se a instituição costuma mandar cobrança em PDF e, sobretudo, se o documento pede que você clique em algo com pressa. Na dúvida, não clique: acesse o site ou o app oficial digitando o endereço por conta própria.
Um PDF pode pedir senha do banco dentro do próprio arquivo?
Não é um comportamento de instituição séria. Um campo de formulário que pede CPF, senha, código de seis dígitos ou dados do cartão dentro de um PDF é sinal forte de fraude. Banco e órgão público pedem esses dados no próprio app ou site, nunca em um anexo.
Clicar num botão de PDF é perigoso mesmo sem baixar nada?
Pode ser, porque o botão leva para uma página que imita o login de outro serviço. Antes de clicar, passe o mouse ou pressione e segure o link para ver o endereço de destino. Se o domínio não for o da instituição, feche o arquivo sem clicar.
Verificar um PDF no leitor de arquivos já basta para ficar seguro?
Ajuda, mas não basta. Muitos leitores atuais abrem o arquivo em modo protegido, mas nenhum leitor avisa com certeza que o documento é golpe. O que protege é a sua conferência: remetente, destino do link e canal oficial da empresa.