Geh mal über den PC zu Facebook und dann ...
Einstellungen -> Sicherheit -> Von wo aus du dich einloggst & schau dort mal die Aktivitäten durch. Sollte dir eine verdächtig vorkommen (nicht von deinem System, Handy oder aus deiner Nähe (bei ausgeschalteter Standortverfolgung, wird nur die üngefähre Nähe angezeigt) stammen), beende die Sitzungen. Denn auch nach Passwortänderung, können diese noch aktiv sein.