Ответ в теме: Скрипт-инжект в Авито: как распознать

С Катя Фламп согласен, но ключевой момент — проверяйте мета-теги в объявлениях: если в есть подозрительные скрипты (например, с необычным доменом или пустым содержимым), это прямой инжект. Также боты часто оставляют нечитаемые символы (например, ​) в тексте — это «воздушные пробелы», которые скрывают скрытый код.