С Facebook приходят смс об отказе покупки

Возможно кто то из родных воспользовался картой

Обязательно и немедленно обратиться к ОПЕРАТОРУ карты (банку).

Шутки шутками, но Вы можете ВНЕЗАПНО оказаться должны банку свою квартиру.

отключил уведомления

Беда

Это спам!

Где-то ваша карта засветилась на недобросовестный ресурсах.
Но как вариант:
1) проверьте от банка ли вообще эти смс, могут слать спецово с другого номера, а потом позвонить и представиться банком, развести на какие-либо секретные данные (типо проверочного слова - обычно девичьей фамилии матери). При подобном звонке, говорите что сами перезвоните в банк через несколько минут, и перезванивайте не по этому номеру, а по официальному - тому что на карте указан.
2) в любом случае сообщить банку, о том что вашей картой пытаются воспользоваться, пусть банк сам решет потом что с этой информацией делать, ваши действия будут чисты, и при этом банк может теоретически сможет узнать действительно от ФБ был запрос, либо от другого ненадежного источника, который можно и нужно заблокировать.
3) для оплаты в интернете лучше иметь другую карту, деньги на которую будете перебрасывать непосредственно перед платежом... это двойная страховка...