А почему надо проверять такую хуйню ?

Проблема заключается в том, что Telegram не всегда предупреждает о изменении некоторых доменов при редактировании ссылок. Некоторые сайты считаются разрешенными, например:
t. me
telegram.*
fragment.*
Узнать, что ссылка была изменена, можно только наведя курсор, а после перехода никаких алертов не будет.

То есть, да
Этого [tooltip=566]окна[/tooltip] вы не увидите

Таким образом, ничто не мешает создать копию криптобота и проводить фейковые платежи, надеясь, что пользователь не проверит юзернейм бота после перехода, при этом ссылка останется той же.
"?start=dsfigus"
это активация чека

Проблема заключается в том, что Telegram не всегда предупреждает о изменении некоторых доменов при редактировании ссылок. Некоторые сайты считаются разрешенными, например:
t. me
telegram.*
fragment.*
Узнать, что ссылка была изменена, можно только наведя курсор, а после перехода никаких алертов не будет.

То есть, да
Этого [tooltip=566]окна[/tooltip] вы не увидите

Таким образом, ничто не мешает создать копию криптобота и проводить фейковые платежи, надеясь, что пользователь не проверит юзернейм бота после перехода, при этом ссылка останется той же.
"?start=dsfigus"
это активация чека