Have I been pwned?

O próprio perfil do Pwned_robot descreve sua função diretamente: "Bot do Telegram que permite verificar se sua conta ou senha foi comprometida em um vazamento de dados." Na prática isso significa uma coisa: você envia um endereço de email — o seu próprio — e o bot o compara com conjuntos de dados de vazamentos já conhecidos e publicados, informando se ele apareceu em algum.

Esse é o formato correto e seguro para uma ferramenta de "verificação de vazamento": ela usa um identificador que você já controla (um endereço de email) e informa um fato de sim/não sobre registros públicos de vazamentos, a mesma categoria de serviço do conhecido site haveibeenpwned.com. Não é uma ferramenta para buscar informações pessoais de outra pessoa, e nunca deveria pedir que você digite uma senha real como "verificação" — se algum bot dessa categoria fizer isso, pare e trate como um sinal de alerta, independentemente do que ele afirme verificar.

Como com qualquer bot de terceiros não oficial na área de segurança, não há como auditar de forma independente o que acontece com o endereço de email depois de enviado, então trate o resultado como informativo, não definitivo, e prefira trocar uma senha proativamente a confiar totalmente em um resultado de "não encontrado". Se um vazamento for confirmado, troque essa senha imediatamente e ative a autenticação de dois fatores onde a conta afetada oferecer suporte.