¿Qué significa ‘? _Rdr’ en http://facebook.com/?_rdr?

Es un postfix para? en la URL por lo tanto, es un dato POST. Es evidente que ha sido redirigido a la URL de Facebook.
Sin embargo, también puede suceder cuando la página de Facebook solicitada es incompatible con su dispositivo.
Por ejemplo, la redirección de www.facebook.com a m.facebook.com o fb.com a www.facebook.com.
Esto sucede cuando usa la taquigrafía o su solicitud para el sitio de escritorio en un dispositivo móvil.
La página que se solicita primero detecta si su dispositivo es compatible con él, de lo contrario, se le REDIRECCIONARÁ a la versión compatible.
Intente escribir la dirección completa www.facebook.com para equipos de escritorio y m.facebook.com para dispositivos móviles y no se agregará.

Y sí, ningún ataque de phishing está involucrado aquí.

Es corto para redirigir desde.
P.ej. Abrió un enlace de Google, o un enlace en un muro o en un sitio web de un tercero.

Analizan los datos y hacen cosas con ellos 🙂