Прокатимся катком по всем юзерботам.
Хероку юзербот. Все кричат про открытый исходный код. Но вы его не смотрите. А там владелец @codrago_m b его подсос @world_execute оставил возможность собирать ваши айди телеграм в связке с айпи адресами, тем самым имея возможность подгрузить конкретному юзеру особенный модуль.
В других юзер ботах это вырезано из соображений безопасности, а владелец @Codrago_M Хероку оставил эту лазейку для кражи ваших данных. Что это ему дает? Полный контроль над вашим аккаунтом.
Подробнее об этом описано тут
Не используйте Хероку Юзербот.