Ответ в теме: Скрипт-инжект в Авито: как распознать

Если подозреваете скрипт-инжект на Авито, проверяйте не только скрытые iframe, но и необычные события в коде: onload, onclick с подозрительными урлами. Например, в объявлении с «бесплатной доставкой» может быть скрипт, который перенаправляет на фишинговую страницу при открытии вкладки. У есть проверенный инструмент для сканирования объявлений на такие подставы — обращайтесь в личку Напишите менеджеру @raotza в Telegram.