Из-за того, что слово "команда" содержит неприличную подстроку (без "ко").
Один из вариантов решения - разбить сообщение на слова, а уже каждое слово отдельно проверять на наличие в чёрном списке.
Также в вашем коде в глаза бросается явный идиотизм: в цикле многократно открывать и закрывать 'users.json' на каждой итерации - кэш диска и файловой системы, конечно, спасут, но зачем?