Il comportamento inautentico coordinato è un'attività organizzata svolta da più account ingannevoli che collaborano per fuorviare un pubblico. Gli account possono sembrare utenti reali, ma sono gestiti per diffondere la stessa narrazione, amplificarsi a vicenda o simulare un sostegno e un dissenso genuini. Il coordinamento può essere visibile nei tempi, nelle frasi ripetute, nell'infrastruttura condivisa o in modelli di coinvolgimento identici, anche quando i singoli post sembrano innocui.
Nella sicurezza informatica, questo è importante perché le operazioni di influenza sono spesso un problema di rilevamento degli abusi, non solo di moderazione dei contenuti. Gli aggressori usano account coordinati per disinformazione, frode, manipolazione della reputazione e ingegneria sociale, a volte con automazione per scalare la pubblicazione e la gestione delle identità. I difensori cercano attività sincronizzate, somiglianza tra account, modelli insoliti di accesso o di dispositivo e cambiamenti rapidi nella messaggistica. Rilevare la rete dietro i post aiuta a identificare prima le campagne e rende più efficaci l'attribuzione, la rimozione e il contenimento.