Так как основная соц. сеть, где мы связываемся с клиентами - ВКонтакте, именно она выбрана для подтверждения личности.

Это безопасно, бот лишь генерирует код который вы вводите далее на сайте.
Это код от нашего бота, вы не даёте доступ к своей странице, вы лишь говорите: "вот моя страница, тут можно со мной связаться".
Всё, что мы узнаем - это ссылку на страницу на которую был отправлен код.