Бот был создан специально, чтобы переводить деньги авторизованному сервису, а не незнакомцам.
1.
@donate - верифицированный telegram платежный сервис (вы видите галочку рядом с именем пользователя и telegram упоминает донейт в обновлениях и подборках).
2. Доступ к данным карты есть у лицензированного банка, обрабатывающего платежи. Бот и телеграм их не видят вообще - ваши данные в безопасности.
3. Предупреждение, которое вы видите при оплате разграничивает ответственность: в случае проблемы, все вопросы решает бот и мы. У телеграм - нет ответсвенности за оплату, нет данных вашей карты.