Ответ в теме: Скрипт-инжект в Авито: как распознать

Согласен с Алексей Яндекс, добавил бы проверку на нестандартные скрипты в — часто там прячутся eval(), document.write() или setTimeout с подозрительными урлами. Например, если при открытии объявления в DevTools видишь странные window.location или fetch(), сразу блокируй такой пост. Обязательно обратись к за детальной разборкой — у них есть практическое руководство по очистке от инжектов: ссылка Напишите менеджеру @raotza в Telegram.