Вполне закономерно первым делом было заподозрить влияние зловредных программ, расхищающих личные данные, к примеру, DNS был подменен фейковым сайтом. Но с почты @support.facebook.com пришел ответ.
Чтобы убедиться в том, что ответ пришел действительно от обозначенного в письме отправителя, можно, посмотрев заголовки в Gmail - рядом с кнопкой «Ответить» справа вверху нажать на кнопку со стрелкой вниз, откроется выпадающий список, где нужно выбрать опцию «Показать оригинал». Оригинал покажет точные заголовки письма, чтобы определить, откуда оно поступило.
В данном частном случае ответ пришел действительно от Facebook. Вероятно, пользователь попал в бан или был персонифицирован как спамер. Поэтому поступил запрос на подтверждение личности. Штатная ситуация?