Прокатимся катком по всем юзерботам.
Хероку юзербот. Все кричат про открытый исходный код. Но вы его не смотрите. А там владелец @codrago и его подсос @world_execute оставил возможность собирать ваши айди телеграм в связке с айпи адресами, тем самым собирая данные пользователей и деанонимизируя их. И к тому же имея возможность подгрузить конкретному юзеру особенный модуль.
В других юзер ботах это вырезано из соображений безопасности, а владелец @Codrago Хероку оставил эту лазейку для кражи ваших данных. Что это ему дает? Полный контроль над вашим аккаунтом.
Подробнее об этом описано тут
После расследования и публикации информации он пытался все зачистить за собой, но интернет все помнит
Не используйте Хероку Юзербот.