Как забытый API-ключ открыл нам мир мошенников

А вот как добавить пользователя в чат?

Вот так можно: https://core.telegram.org/bots/api#createchatinvitelink