Koordiniertes unauthentisches Verhalten, ein von den Trust-and-Safety-Teams der Plattformen geprägter Begriff, beschreibt Gruppen von Konten, die zusammenarbeiten und dabei verschleiern, wer sie sind, um die Diskussion zu manipulieren. Entscheidend ist die Kombination: nicht bloß gefälschte Konten und nicht bloß Koordination, sondern koordiniertes Handeln, das seinen wahren Ursprung verbirgt. Dazu zählen Einflussoperationen, Spam-Netzwerke und Kampagnen, die mit Sock-Puppet-Konten Graswurzelunterstützung vortäuschen.
Für Ermittler heißt CIB zu erkennen, über den Inhalt einzelner Beiträge hinaus auf die Muster über Konten hinweg zu schauen: synchronisierte Veröffentlichungszeiten, gemeinsame Formulierungen, wiederverwendete Profilbilder oder Cluster, die alle am selben Tag erstellt wurden. Es ist ein zentrales Konzept beim Aufspüren von Desinformation, denn das Netzwerk hinter einer Botschaft zu identifizieren ist oft wichtiger, als einen einzelnen Beitrag zu widerlegen.