Я проверил как это работает, ужаснулся на сколько это может быть опасно для пользователей и решил что эта заметка должна быть тут.
Ну, для бота поведение очевидное, для пользователей не совсем понятное, да. Но как пароли пользователей попадут боту?
Кто из нас не отправлял пароли через телеграмы, ватсапы и аськи?)) "Компьютерная грамотность" населения оставляет желать лучшего )