Читаю про GDPR и вычитал кое-что интересное, хотя вполне ожидаемое:

«Представьте, что у вас есть телефон с Telegram, но вы купили новый и хотите авторизироваться в Telegram с этого устройства. Для этого вы скачиваете на новый телефон приложение Telegram, открываете его, вводите номер телефона и Telegram отправляет код активации на уже существующий аккаунт (старый телефон) для того, чтобы вы ввели этот код на новом телефоне. И тут магия - если до того, как ввести код на новый телефон, отправить его кому-то личным сообщением в Telegram, а потом попробовать ввести код на новом телефоне - то код не сработает. Это свидетельствует о том, что Telegram проанализировал текст сообщения и выявил, что в нем содержится код для входа на другом устройстве и этот код был деактивирован».