Es posible que alguna vez recibas (si no te ha ocurrido ya) un mensaje vía SMS o Whatsapp, parecido a este:
"xxxx es tu código de cambio de contraseña de Facebook. También puedes cambiar tu contraseña aquí: http://fb.com/..."
Al seguir el enlace, te aparece una web con el aspecto de Facebook...pero no es de Facebook.
Si no has solicitado ningún cambio de contraseña, te extrañará recibir esto. Pero aún habiéndolo solicitado, fíjate bien el la barra de direcciones. No refleja una dirección asociada a Facebook.
Esto vale para cualquier enlace sospechoso a cualquier página web "oficial".
Nunca rellenes un formulario donde te pidan tu nombre de usuario y contraseña sin asegurarte muy bien del destino de esos datos. También es conveniente cambiar, esta vez de veradad, las contraseñas de vez en cuando.
Y en caso de recibir el mensaje, ignora, elimina y déjate de zarandajas.