Виглядає як спроба змусити користувача:
встановити і стартувати додаток, який йому не треба;
ввійти в групу або підписатися на канал, який йому не треба;
відправити повідомленя від імені цього користувача, без попередженя або без згоди цього користувача;
Це має бути не можливо. Інакше це було би проблемою (вульнерабіліті) для всіх користувачів того додатку.
Якщо користувач зайшов на твій сайт, то обслужити цього користувача має твій сайт, не якийсь сторонній додаток.
Максимум, що ти можеш вимагати, це підтвердженя власності (пошти | номера | облікового запису), надіславши туди якийсь текст (від тебе, до цього користувача). Але користувач в будь-якому випадку сам приймає рішеня чи відправляти відповідь (від цього користувача, до тебе).