Если это бот, работающий на Bot API - то при getuser будет is_bot = True, но без твоего ведома в группу попасть он не мог (разве что другие админы добавили у кого есть права).
Если это бот, работающий на Client API - то никак. Смирись. И да, 99,9% подобных ботов именно на клиентском api работают.