收到验证码但不是本人操作时，存在一定的安全风险。因为验证码通常用于验证用户的身份，如果不是本人操作，那么可能意味着有人试图冒用您的身份进行某些操作。
1、短信欺诈：有些不法分子可能会利用这种手段骗取验证码，进而尝试登录或修改用户的账号信息，造成财产损失或个人隐私泄露。
2、身份冒用：如果不是本人操作，收到与个人信息相关的验证码，比如银行验证码、支付平台验证码等，可能存在身份被冒用的风险。
3、恶意攻击：在某些情况下，不法分子可能利用收到的验证码进行恶意攻击，比如通过短信轰炸等方式干扰用户的正常生活。
如果您收到不是自己操作的验证码，建议立即与相关的机构或公司联系，确认是否发生了安全问题，也要注意保护个人信息，避免将验证码等敏感信息泄露给他人，如果确认存在安全风险，请及时报警处理。
