вы дали свое устройство с открытым telegram и отвернулись на полминуты? возможно ваш архив сообщений и список контактов выкачали..

если вы нажмете на ссылку web.telegram.org будет произведен автоматически вход в ваш аккаунт. без кодов, без паролей, моментально. потому что приложение подставляет токен входа в эту ссылку.

так вот, можем настроить бизнес бота или юзербота который будет по этому токену входить в аккаунт когда нам придет сообщение с подобной ссылкой в лс.

теперь просим друга написать сообщение маме в телеграм (ну или что-то поубедительнее). скидываем себе в лс ссылку web.telegram.org, переходим по ней, включаем режим полета пока она не загрузилась, и копируем из адресной строки браузера, закрываем вкладку, выключаем режим полета и отправляем нам в лс.
теперь бот автоматически получает сессию и выгружает нужные сообщения. а мы можем удалить сообщение об успешном входе с устройства друга.

если у него телега только на телефоне, он даже не узнает скорее всего. ну, а если нет, можно в списке сессий друга завершить сессию компа) узнает что вылетела когда вернется домой, бывает же такое!
и он даже не узнает что его архив сообщений мог быть выгружен, дал вам телефон всего на 30 секунд

короче говоря очень странно что telegram не сверяет локацию входа. хотя как по мне логично что если человек нажимает ссылку, то ip сессии с которой был сгенерирован токен входа должен совпадать с ip новосозданной сессии

а вы если бы дали телефон кому-то на 30 секунд, побежали бы смотреть список сессий телеграм? (хотя человек мог уже выйти например если выкачал что хотел и сессии видно не будет)