«Offizieller Pokémon-Memecoin» - 30 Minuten, die keiner geplant hatte

Einen Tag vor dem Start der Pokémon-Weltmeisterschaften in San Francisco tauchte auf dem offiziellen Pokémon-Account bei X ein Beitrag auf, der so gar nicht zur Marke passen wollte: Man feiere das 30-jährige Jubiläum «auf eine ganz neue Art» und stelle $POKEMON vor, den angeblich offiziellen Pokémon-Memecoin. Dazu gab es eine lange Contract-Adresse und einen Link auf die echte Jubiläumswebsite der Reihe. Wenige Stunden später bestätigte The Pokémon Company, was viele bereits vermutet hatten: Der Account war gekapert worden.

Was in der halben Stunde passierte

Der Zeitrahmen ist überschaubar, die Reichweite nicht: Rund eine halbe Stunde lang konnten Followerinnen und Follower Beiträge sehen, die eine Kryptowährung bewarben. Inzwischen sind die Posts gelöscht, der Account läuft wieder normal. The Pokémon Company hat den Vorfall über denselben Kanal öffentlich eingeräumt, statt ihn stillschweigend zu bereinigen - was insofern sinnvoll ist, als Screenshots des Fake-Posts längst im Umlauf waren.

Uns ist bekannt, dass ohne Autorisierung auf unser X-Konto zugegriffen und es genutzt wurde, um Beiträge zu veröffentlichen, die eine Kryptowährung bewerben. Diese Beiträge wurden nicht von Pokémon erstellt oder freigegeben und wurden entfernt. Wir entschuldigen uns für die Verwirrung und danken euch für eure Geduld.

22. Aug.POKÉMONNintendo streut Johto-Hinweise - kommen Gold und Silber auf die Switch?

Warum die Masche diesmal besser getarnt war

Übernommene Prominenten- und Marken-Accounts enden meist im immer gleichen Muster: generischer Krypto-Spam, Reichwerden-über-Nacht-Versprechen, kaputte Formatierung. Hier war der Aufwand grösser. Der Post griff das laufende 30-Jahr-Jubiläum auf, blieb sprachlich nah am Marketing-Ton der Marke und verlinkte auf eine echte, offizielle Website - ein Detail, das den ersten Glaubwürdigkeits-Check bei vielen bestehen dürfte. Genau daran entzündete sich in den Kommentarspalten auch eine gewisse widerwillige Anerkennung für die kreative Tarnung.

Auffällig war trotzdem etwas anderes: Der Beitrag erschien ausschliesslich auf X. Auf den übrigen offiziellen Kanälen von Pokémon fehlte jede Spur davon. Dieses Ungleichgewicht war das erste harte Indiz für eine Kontoübernahme - und es ist gleichzeitig die praktischste Faustregel für alle, die vor einem verdächtigen Post stehen.

Woran ihr solche Übernahmen erkennt

• Die Ankündigung läuft nur auf einem einzigen Kanal - andere offizielle Accounts schweigen.
• Es wird eine Wallet- oder Contract-Adresse genannt, die zum sofortigen Handeln auffordert.
• Der Anlass klingt plausibel (Jubiläum, Turnier, Launch), das Produkt passt aber nicht zur Marke.
• Echte Links auf offizielle Seiten dienen als Vertrauensanker - sie beweisen nichts über den Rest des Posts.
• Zeitdruck: Solche Beiträge stehen selten länger als wenige Minuten bis Stunden online.

Kein guter Monat für Pokémon-Konten

Der Vorfall reiht sich in eine unruhige Phase ein. Erst wenige Tage zuvor war der Pokémon Center von derselben Datenpanne betroffen, die auch Valve traf; Kundenbestellungen wurden in der Folge storniert. Dass nun ausgerechnet der Haupt-Social-Account kurz vor dem grössten Wettbewerbswochenende des Jahres übernommen wird, trifft die Marke zu einem denkbar ungünstigen Zeitpunkt - dann nämlich, wenn die Aufmerksamkeit ohnehin maximal ist und jede Meldung als potenzielle Ankündigung gelesen wird.

Wie die Angreifer Zugriff erhielten, ist bislang nicht öffentlich. The Pokémon Company nennt in ihrer Stellungnahme weder eine Ursache noch Angaben dazu, ob weitere Konten betroffen waren. Auch offen bleibt, wie viele Menschen in der halben Stunde tatsächlich auf die Contract-Adresse reagiert haben.

Einordnung

Die Reaktion war schnell, transparent und im Ergebnis wohl schadensbegrenzend - mehr lässt sich an einem übernommenen Account kaum richtig machen. Was bleibt, ist die unangenehme Erkenntnis, dass ein verifiziertes Häkchen keine Prüfinstanz mehr ist. Wer künftig auf einem offiziellen Kanal etwas liest, das Geld kostet oder Geld verspricht, sollte den Gegencheck auf einer zweiten Plattform zur Gewohnheit machen. Pokémon selbst hat sein Jubiläum in diesem Jahr auf sehr viele Arten gefeiert - eine eigene Währung war nachweislich nicht darunter.