Nếu chỉ cần bấm /start là link, người khác có link cũng chiếm được tài khoản để hứng lead của anh/chị.

Vì vậy bot chỉ gửi mã sau khi /start. Mã này chỉ có giá trị khi nhập tại web đã đăng nhập đúng tài khoản → kẻ có link cũng không link nổi.

Quy trình đầy đủ:

1. Bấm "Bước 1" → Telegram mở
2. Trong Telegram bấm Start → bot gửi mã 8 số
3. Quay lại trang web (đang đăng nhập) → dán mã vào ô "Bước 2" → Xác nhận
4. Hoàn tất. Nếu không phải bạn /start → bỏ qua tin Telegram, tài khoản không bị link.