Comportamento inautêntico coordenado, termo popularizado pelas equipes de confiança e segurança das plataformas, descreve grupos de contas que atuam em conjunto enquanto distorcem quem realmente são, a fim de manipular a discussão. A chave é a combinação: não apenas contas falsas, nem apenas coordenação, mas ação coordenada que oculta sua verdadeira origem. Abrange operações de influência, redes de spam e campanhas que usam contas sock puppet para simular apoio popular.
Para investigadores, detectar CIB significa olhar além do conteúdo de cada publicação e observar os padrões entre contas: horários de postagem sincronizados, formulações compartilhadas, fotos de perfil recicladas ou grupos de contas criadas todas no mesmo dia. É um conceito central no rastreamento da desinformação, porque identificar a rede por trás de uma mensagem muitas vezes importa mais do que refutar qualquer publicação isolada.