Разъяснение от специалиста 👆
Кратко: бот создает ссылку, ее кидают жертве, жертва по наивности жмет кнопку «разрешить» и сайт просто делает фотографию (так как человек сам дал на это право), фото идет тому, кто эту ссылку создал в боте. Ключевой совет - не нужно сайтам и приложениям давать полный доступ к камере и фото, а также стоит быть аккуратными и не переходить по непонятным ссылкам даже от друзей