Le compte officiel de Pokémon sur X a été compromis et utilisé pour diffuser un message frauduleux autour d’un memecoin présenté comme s’il venait de la licence. Pendant environ trente minutes, le profil a servi de vitrine à une publication conçue pour paraître légitime, avec un ton qui imitait une annonce de célébration autour des 30 ans de la franchise.
L’incident n’a rien d’anecdotique : pour une marque suivie par des millions de personnes, quelques minutes suffisent à donner une visibilité massive à une arnaque. Les informations publiées convergent sur un même point : le message a été pensé pour inspirer confiance, justement parce qu’il venait d’un compte reconnu par les joueurs.
Un faux message construit pour ressembler à une annonce officielle
Selon les informations publiées, la publication frauduleuse a été mise en ligne le soir du 27 août sur le compte X officiel de Pokémon. Le texte reprenait les codes d’un message promotionnel classique : il évoquait une manière inédite de célébrer l’anniversaire de la marque, puis présentait un memecoin baptisé $POKEMON comme s’il s’agissait d’une initiative officielle.
Le piège allait plus loin qu’un simple faux slogan. Le message ajoutait un lien vers le site officiel de Pokémon afin de renforcer son apparence de crédibilité, et fournissait aussi une adresse de jeton pour acheter la cryptomonnaie. Cette mise en scène laissait entendre qu’il s’agissait d’un produit lié à la marque, alors qu’il n’avait aucun lien avec Pokémon ni avec Nintendo.
Trente minutes de contrôle suffisent à faire circuler une arnaque
Le compte est resté sous contrôle non autorisé pendant environ trente minutes avant que la publication ne soit supprimée. Pokémon a ensuite confirmé que l’accès avait été rétabli et que le message avait été retiré. La société a également présenté ses excuses pour la confusion provoquée par l’incident.
IGN précise que l’attaque a eu lieu autour de 15 h, heure du Pacifique, et que le message a été structuré de façon à ressembler à une publicité officielle. Polygon rapporte de son côté que le compte Pokémon rassemble environ huit millions d’abonnés sur X, ce qui donne une idée de la portée potentielle d’une telle publication, même sur une fenêtre très courte.
Des transactions ont suivi, signe que le message a touché une partie du public
La suite est révélatrice. Sur des plateformes d’échange de cryptomonnaies, plusieurs transactions ont été observées après la diffusion du message. Polygon indique qu’au total, plus de 3 millions de dollars de transactions liées à $POKEMON ont été effectués depuis l’apparition du token. Le site ajoute que sa capitalisation boursière s’est ensuite stabilisée autour de 355 000 dollars, tout en fluctuant fortement dans les heures qui ont suivi.
Ce qui frappe surtout, c’est la manière dont le message a exploité l’aura d’un compte officiel. La mention d’un anniversaire, le ton promotionnel et l’usage du nom Pokémon devaient suffire à faire croire à une annonce légitime. À cette échelle, l’arnaque n’a pas besoin de convaincre tout le monde pour fonctionner : il suffit qu’une minorité y croie au premier regard.
Une fraude qui pousse à vérifier l’origine d’un message avant d’agir
Les conséquences pour les joueurs sont simples : il faut se méfier des annonces financières qui surgissent sur des comptes connus, même lorsqu’elles semblent crédibles au premier coup d’œil. Dans ce cas précis, le message utilisait un vocabulaire de célébration, un visuel rassurant et un lien vers une page officielle, autant d’éléments capables de tromper un lecteur pressé.
Pokémon a indiqué avoir sécurisé le compte et lancé une investigation sur l’incident. Le post frauduleux comme la réponse de la marque ont ensuite été supprimés. Aucun détail supplémentaire n’a été donné sur la méthode d’intrusion, et rien ne permet, à ce stade, de préciser comment les pirates ont obtenu l’accès.
Ce que les joueurs doivent garder en tête face à ce type d’attaque
Pour les fans, l’essentiel est de retenir qu’un compte vérifié ou très suivi ne garantit pas l’authenticité de chaque message publié à un instant donné. Dès qu’une annonce promet de l’argent, de la crypto ou un avantage inhabituel, la prudence s’impose. Le bon réflexe reste de vérifier si l’information apparaît aussi sur plusieurs canaux officiels distincts, et de ne jamais agir dans la précipitation.
Cet épisode rappelle aussi à quel point les comptes de grandes licences attirent les attaquants. Ici, la tentative visait surtout à profiter de la visibilité d’une marque populaire pour donner du poids à un memecoin. Pour les joueurs, la leçon est claire : la notoriété d’un compte ne remplace jamais une vérification, surtout quand un message demande implicitement de cliquer, d’acheter ou de partager de l’argent.
Commentaires