Даже если тебе удастся подменить имей и все другие данные, ты забываешь про эппл/гугл нотификейшн сервис - насколько я помню, уведомления падают напрямую с серваков эппл/гугл. Это значит что есть связка телега айди - эппл/гугл айди - номер телефона/почта.
Не совсем так, для того чтобы работали уведомления ты получаешь ключ либо в firebase, либо в developer портале эпла. Его на этапе компиляции скармливаешь приложению, оно же в рантайме используя api получает обезличенный токен от систем уведомления и передает его серверу, который уже ассоциирует твой телеграм id и полученный токен и использует его для отправки уведомлений.