Не, там не в юзере дело. Ссылка идёт по ID через бота в таком формате "Кто-то поставил вам лайк! Добавьте " его (там ссылка)" в друзья и общайтесь. Вот. Тут получается, что любой может перейти по этой ссылке, даже не имея юзера. Бота такое умеют. Я и сам знаю работу подобной ссылки "<a href='
tg://user?id=ID человека'>имя человека(или никнейм, заданный в боте)</a>"
Так вот. Чтобы по такой ссылке не перешли, можно скрыть пересылку сообщений для всех, и ещё что-то. Вот я не помню, одно из или обе настройки нужны? И какая 2?
Разработчики поймут