Это классическая схема деанонимизации перед вымогательством - подобные боты в Telegram пробивают человека по утечкам баз данных (паспортные данные, номера телефонов, родственники всё это давно "гуляет" в открытых и полуоткрытых базах, слитых из банков, каршеринга, доставок и т.д.), а дальше девушка или её "куратор" будут требовать деньги под угрозой отправить эту информацию вашим родителям, работодателю или разместить в сети.
Сам факт, что бот выдал данные о вас - это ещё не преступление против вас лично (бот собирает из открытых источников, и юридически к вам претензий за это быть не может). Но если дальше последует требование денег, услуг или иных действий под угрозой распространения этой информации или интимного фото - это уже ст. 163 УК РФ (вымогательство), а если сведения о частной жизни реально кому-то передадут без вашего согласия - добавится ст. 137 УК РФ.
Ключевой момент: платить или вступать в переговоры сейчас - худшее, что можно сделать. Это подтвердит, что вас можно "дожимать", и требования продолжатся. Само содержимое кружка при этом не имеет значения - даже правдивые и позорящие сведения не оправдывают вымогательство, это прямо разъяснено Верховным Судом.