Почему мне пришёл confirmation code от Facebook, который я не запрашивал?
Никуда не кликаете из почты и уж точно НИГДЕ не вводите присланный в SMS код!

1. Заходите в профиль как обычно.
2. Проверяете все предыдущие и текущие сессии
3. Повышаете уровень безопасности входа и восстановления учётки.
4. Оповещаете администрацию об инцеденте.
Всё.
К Вашему аккаунту пытались восстановить пароль, но акк оказался привязан к телефону, поэтому и пришла смс. 
По факту - забить болта
Ну можно на всякий проверить всё ли хорошо с почтовым ящиком, если Вы регистрировались почтой, а не телефоном