Ответ в теме: Скрипт-инжект в Авито: как распознать

С Людмила Школа полностью согласен: скрытые iframe в объявлениях Авито — это классика скрипт-инжекта. Проверяйте их через DevTools (F12), особенно в полях «Описание» или «Дополнительно» — часто там прячутся пустые теги с подозрительными src или onload атрибутами. Если видите что-то вроде src=»].com/redir?», сразу блокируйте объявление.