Artem_Dmit, по факту все работает. Это сообщение уже висело на момент моего ответа. Можете сами проверить.
В этом сообщении по сути речь о том что телега больше не принимает вайлдкард сслки, т.е. xxx.pythonanywhere.com, которые создаются для бесплатных аккаунтов. Это в принципе не имеет отношения к запуску не через вебхуки, т.к. в этом случае не телега стучится к нам на сервер, а наоборот.
Сергей c0re, сейчас не за пк, но как правило ксрф лежит либо в коде страницы, тут уже ctrl+u и искать csrf, либо xsrf. Либо через запросы генерируется. Тогда то же самое искать, только во вкладке Network браузера.