如果手机短信莫名收到验证码，建议采取以下措施。
1、确认短信来源：确认短信是否来自合法和可信赖的机构或公司，如果来自未知来源或可疑的机构，可能存在风险。
2、不要泄露验证码：无论短信内容如何，都不要将收到的验证码信息回复或告诉他人，也不要在公共场合展示手机。
3、检查个人信息安全：检查个人信息是否可能已被泄露，如果怀疑个人信息已被盗用，请立即更改密码、设置更为复杂的安全问题，并开启双重验证等安全设置。
4、联系相关机构：如果收到的是某个特定机构或公司的验证码，可以登录该机构的官方网站或联系客服，确认短信的来源和目的。
5、报警处理：如果收到大量的未知验证码短信，或者收到与自身无关的验证码短信，并且确认个人信息已经泄露，应立即报警处理。
6、联系运营商：如果怀疑短信服务被非法攻击或滥用，可以联系手机运营商寻求帮助。
保护个人信息的安全至关重要，面对不明来源的短信验证码，一定要保持警惕，不要随意泄露个人信息，如果不确定如何处理，可以咨询专业人士或相关机构。
