Номер телефона
Если у вас есть username (@username), то можно легко получить номер через API - существует куча ботов и сервисов вроде
Online-статус
Боты-наблюдатели работают до сих пор. Они фиксируют каждый вход: время активности пользователя, продолжительность сессии, а в некоторых случаях геолокацию. Так <метод трех точек> - триангуляция по IP.
Аватары
Старые аватары не удаляются полностью. Боты вроде @old_avatar_db или @tg_history показывают то, что вы поставили год назад. И часто старые фото более информативны.
Контакты и связи
Самый сок - контакты через tg://relations. Если вы кому-то дали свой номер - вы в его контактах навсегда.
Как защититься
- Поставьте запрет на звонки через Telegram в настройках приватности.
- Отключите <показывать номер тем, у кого мой номер> в настройках.
- Не участвуйте в сомнительных конкурсах и фейковых розыгрышах.
- Используйте Tdata-сессии для важных аккаунтов без привязки к номеру.