https://latesthackingnews.com/2020/08/29/telegram-data-leak-exposes-millions-of-records-on-darknet/ ну, если кто не в курсе, то "импорт телефонной книги" берет и втупую ищет совпадение импортированных номеров телефонов с существующими аккаунтами, вне зависимости от того, хотят они этого или нет
поэтому достаточно написать бота, который просто через этот функционал проверит все возможные номера по выбранным префиксам.
Что, в общем-то, давно и сделали, и я собственноручно грепал свою семью из csv-дампа.