Telegram боты безопасны?

Да. Боты ничем не отличаются от людей-пользователей, которых вы, например, встречаете в группах. Они могут видеть ваше публичное имя, имя пользователя и изображения профиля, а также сообщения, которые вы им отправляете, вот и все. Они не могут получить доступ к вашему статусу последнего посещения и не видят ваш номер телефона (если вы сами не решите дать его им).

Естественно, к любому боту следует относиться как к незнакомцу - не сообщайте им свои пароли, коды Telegram или номера банковских счетов, даже если они вежливо попросят. Кроме того, будьте осторожны при открытии файлов, отправленных ботами, так же как и с обычными людьми. Пример: если бот отправил вам файл с именем OpenMe.exe, вам, вероятно, не нужно открывать его.