
Во-первых, отправители (чаще всего из соцсетей) связаны по сетевому принципу. Не обязательно даже образуя френд-связи. По времени, IP-адресу(ам), лайкам-репостам, использованию тегов пользователями можно определить круг аккаунтов, "освещающих" вопрос - не праздно интересующихся, а именно задействуемых. Как долгое время неактивных (в том числе с очищенной историей предыдущих записей), так и выкупленных (неактивные или добровольно продавшие аккаунты). Естественно, слишком глупо писать с совсем свежего аккаунта
Для маскировки также применяется замена некоторых символов (например, о на 0), рерайт (чтобы слишком не палиться), комбинация слов (подбор синонимов посредством машин, но тут больше шансов выдать неудачный или нечитаемый материал)
Все прочитать нереально. Поэтому задействуется машинное обучение и искусственный интеллект - вычленяются из открытых данных (прежде всего соцсети) ключевые слова и упоминания, конструкции с учетом времени или места публикации - задать можно любые параметры. А далее идет группировка с визуализацией в виде красивых сетевых графиков, дендрограмм, сортировок и прочего. Скорость получения которых зависит от мощности ЭВМ (сам просчет и визуализация занимают от 20 минут до нескольких часов, а сбор фактологии для построения модели занимает от пары дней до бесконечности)
По итогу видна дисперсия сообщений от изначального. А дальше работа от "техников" переходит другим специалистам. Которые отвечают на вопрос почему конкретный аккаунт был выбран для слива, кто за ним стоит и какой интерес с этого имеет