PDF öffnet automatisch einen Link: So stoppst Du die Weiterleitung

Ruft eine PDF beim Öffnen selbstständig eine Webseite auf, solltest Du die Weiterleitung zunächst abbrechen und die Datei nicht erneut mit Internetzugang testen. Häufig steckt eine im Dokument hinterlegte Öffnungsaktion oder ein PDF-JavaScript dahinter. Möglich ist aber auch, dass nicht die PDF, sondern die Webseite oder der Browser-Tab weiterleitet, über den Du das Dokument geöffnet hast.

Der schnellste Gegencheck lautet: Speichere die Datei lokal, schließe den ursprünglichen Browser-Tab und öffne die lokale Kopie bei getrennter Internetverbindung in einem anderen PDF-Programm. Das Ergebnis zeigt, ob die Aktion wahrscheinlich im Dokument, im ersten Anzeigeprogramm oder auf der aufrufenden Webseite entsteht.

Passende Anleitung öffnen →

Mit drei Gegenproben die Quelle der Weiterleitung bestimmen

1. Lokale Datei ohne Internet öffnen: Versucht der PDF-Reader trotzdem, den Browser oder eine externe Adresse aufzurufen, spricht das für eine Aktion innerhalb der PDF. Ohne Verbindung kann die Webseite zwar nicht laden, der Aufrufversuch bleibt aber oft erkennbar.
2. Dieselbe Datei in einem zweiten PDF-Reader testen: Tritt das Verhalten nur in einem Programm auf, verarbeitet dieses wahrscheinlich eine Dokumentaktion, die der andere Reader ignoriert oder blockiert. Bleibt der Effekt in mehreren unabhängigen Programmen gleich, liegt die Ursache eher in der Datei.
3. Browserseite und heruntergeladene Datei trennen: Öffnet sich der Link nur beim Aufruf der Download- oder Vorschauseite, nicht aber aus der lokal gespeicherten PDF, stammt die Weiterleitung wahrscheinlich von der Webseite, einem Werbeelement oder einer Browser-Erweiterung.

Ein normaler anklickbarer Hyperlink erklärt keinen selbstständigen Aufruf. Er wird erst nach einem Klick aktiv. Für einen automatischen Start kommen eher eine Aktion beim Öffnen des Dokuments, eingebettetes JavaScript oder eine Aktion auf einer unsichtbaren beziehungsweise großflächigen Schaltfläche infrage. Welche dieser Funktionen ein Reader ausführt, hängt vom Programm und seinen Sicherheitseinstellungen ab.

Den automatischen Aufruf sofort unterbinden

Bei einer unbekannten Datei ist die sichere Reihenfolge wichtiger als eine schnelle Reparatur:

1. Schließe die aufgerufene Webseite, ohne dort Daten einzugeben, Dateien herunterzuladen oder Berechtigungen zu erteilen.
2. Trenne vor einem weiteren Test die Internetverbindung oder untersuche nur eine Kopie in einer abgeschotteten Umgebung.
3. Aktualisiere den verwendeten PDF-Reader über dessen integrierte Update-Funktion oder die offizielle Installationsquelle.
4. Deaktiviere im Reader die Ausführung von PDF-JavaScript, sofern die Einstellung vorhanden ist. In Adobe Acrobat und Acrobat Reader findest Du die zugehörige Option in den Voreinstellungen im Bereich JavaScript; die genaue Anordnung kann sich zwischen Versionen unterscheiden.
5. Öffne die Datei erneut. Bleibt der Browser nun geschlossen, war JavaScript wahrscheinlich beteiligt. Besteht der Aufruf fort, kann eine andere Dokumentaktion oder eine externe Browserkomponente verantwortlich sein.

Das Abschalten von JavaScript kann interaktive Formulare, Berechnungen oder Schaltflächen beeinträchtigen. Für das bloße Lesen gewöhnlicher Dokumente ist es meist nicht erforderlich. Aktiviere es nur wieder, wenn Du die Herkunft der Datei kennst und ihre interaktiven Funktionen tatsächlich brauchst.

Öffnungsaktion oder Link dauerhaft aus der PDF entfernen

Eine dauerhafte Bereinigung setzt ein PDF-Bearbeitungsprogramm voraus, das Dokumentaktionen und JavaScript anzeigen kann. Ein kostenloser Reader kann solche Elemente häufig blockieren, aber nicht aus der Datei löschen. In Adobe Acrobat sind je nach Ausgabe und Version insbesondere die Werkzeugbereiche für JavaScript, Aktionen und interaktive Elemente relevant; Bearbeitungsfunktionen können eine kostenpflichtige Acrobat-Ausgabe erfordern.

Arbeite ausschließlich mit einer Kopie und suche nach diesen Elementen:

• einer Dokumentaktion, die beim Öffnen ausgelöst wird,
• JavaScript auf Dokumentebene,
• Seitenaktionen, die beim Öffnen oder Verlassen einer Seite starten,
• Schaltflächen oder Formularfelder mit einer Aktion zum Öffnen einer Webadresse,
• großflächigen Linkbereichen, die wie normaler Seiteninhalt aussehen.

Entferne nur die Aktion, deren Ziel und Auslöser Du eindeutig erkannt hast. Speichere das Ergebnis unter einem neuen Dateinamen, schließe das Bearbeitungsprogramm vollständig und teste die neue Datei erneut ohne Internetverbindung. Der Test ist erfolgreich, wenn weder ein Browserfenster noch eine Sicherheitsabfrage für eine externe Adresse erscheint und die benötigten Seiten sowie Formularfunktionen erhalten bleiben.

Kann Dein Programm Aktionen nicht untersuchen, fordere besser eine bereinigte Fassung beim Absender an. Das einfache Drucken in eine neue PDF kann aktive Elemente zwar verwerfen, verändert aber möglicherweise Formularfelder, Lesezeichen, interne Verknüpfungen, Ebenen, Signaturen, Barrierefreiheitsinformationen und durchsuchbaren Text. Bei digital signierten Dokumenten verliert eine neu erzeugte Fassung außerdem den ursprünglichen Signaturzusammenhang.

Wann die Datei als verdächtig gelten sollte

Eine automatische Weiterleitung ist nicht automatisch ein Schadensnachweis. Sie kann etwa für eine veraltete Informationsseite, eine Anmeldung oder eine absichtlich interaktive Präsentation eingerichtet worden sein. Ohne klare Ankündigung ist sie trotzdem ein Warnsignal, besonders wenn die Zieladresse nicht zur erwarteten Organisation passt.

• Die PDF stammt aus einer unerwarteten Nachricht oder von einem unbekannten Absender.
• Die aufgerufene Seite verlangt Kennwort-, Zahlungs- oder Kontodaten.
• Die Adresse ähnelt einer bekannten Domain nur durch abweichende Buchstaben oder Zusätze.
• Der Browser soll eine weitere Datei, eine Erweiterung oder ein angebliches Update installieren.
• Die Datei versucht trotz abgebrochener Abfrage wiederholt, externe Inhalte zu öffnen.

In diesen Fällen solltest Du die Datei nicht weiter bearbeiten, sondern löschen oder durch die zuständige IT prüfen lassen. Hast Du auf der Zielseite bereits Zugangsdaten eingegeben, ändere das betroffene Kennwort über die regulär aufgerufene Webseite des Dienstes und kontrolliere die Sicherheitseinstellungen des Kontos. Eine fremde Zugriffssperre oder Signatur solltest Du nicht umgehen, um die Datei selbst zu untersuchen.

Browser-Erweiterungen als eigene Fehlerquelle ausschließen

Öffnet nur die PDF-Vorschau eines bestimmten Browsers eine Webseite, während die lokal gespeicherte Datei in eigenständigen Readern unauffällig bleibt, ist die PDF nicht als Ursache bestätigt. Teste den Browser in einem privaten Fenster, sofern dort Erweiterungen deaktiviert sind, oder verwende ein frisches Browserprofil. Verschwindet die Weiterleitung, prüfe Erweiterungen für PDF-Anzeige, Downloads, Werbung und Startseiten einzeln.

Bleibt sie auch ohne Erweiterungen bestehen, lösche nicht wahllos Browserdaten. Rufe stattdessen die ursprüngliche Seite ohne die PDF-Vorschau auf und beobachte, ob bereits dort ein neuer Tab entsteht. Damit trennst Du eine Weiterleitung der Webseite von einer Aktion, die tatsächlich erst beim Laden des Dokuments ausgelöst wird.

Die wichtigste Grenze lautet: Eine unbekannte PDF mit automatischem Webaufruf nicht durch wiederholtes Online-Öffnen untersuchen. Der lokale Offline-Test und ein zweiter Reader liefern meist genug Informationen, um zwischen Dokumentaktion, Anzeigeprogramm und aufrufender Webseite zu unterscheiden.