Ответ в теме: Скрипт-инжект в Авито: как распознать

Проверяйте в объявлениях на Авито не только текст, но и код в HTML-редакторе — иногда инжект прячется в атрибутах on* (например, onclick=».») или странных тегах . Если видишь подозрительные скрипты с нечитаемыми символами или адресами, сразу удаляй объявление — это может быть фишинг или крак.