El comportamiento inauténtico coordinado, término popularizado por los equipos de confianza y seguridad de las plataformas, describe grupos de cuentas que actúan juntas mientras ocultan quiénes son, con el fin de manipular la discusión. La clave es la combinación: no solo cuentas falsas, ni solo coordinación, sino una acción coordinada que oculta su verdadero origen. Abarca operaciones de influencia, redes de spam y campañas que usan cuentas títere para fingir apoyo popular.
Para los investigadores, detectar el CIB implica mirar más allá del contenido de las publicaciones individuales hacia los patrones entre cuentas: horas de publicación sincronizadas, frases compartidas, fotos de perfil recicladas o grupos creados todos el mismo día. Es un concepto central en el seguimiento de la desinformación, porque identificar la red detrás de un mensaje a menudo importa más que desmentir una sola publicación.