莫名其妙收到支付宝验证码短信可能有以下几种原因。
1、可能是个人信息遭到泄露，第三方获取了用户的手机号和验证码信息，在这种情况下，建议立即登录支付宝账户修改密码并加强账户安全设置，也可以联系支付宝客服了解账户安全情况。
2、也有可能是由于用户在尝试登录或修改账户信息时出现了错误操作或输入错误导致的误发验证码短信，可以查看支付宝账户是否有异常登录或修改记录，确认是否是因为自己的操作导致的短信发送。
3、如果用户并没有进行任何操作，但仍然收到了支付宝验证码短信，也有可能是支付宝系统出现了错误或者遭受了攻击，此时建议保持警惕，及时联系支付宝客服确认账户安全情况，也可以联系手机运营商了解短信发送情况。
无论哪种情况，建议收到未知来源的验证码短信后，不要随意泄露验证码，以防不法分子利用这些信息进行非法操作，及时联系相关机构确认情况并加强账户安全设置。
