当手机收到恶意验证码攻击时，可以采取以下措施应对。
1、及时检查并确认验证码的来源，确认是否确实是自己熟悉的平台或服务发出的验证码，如果不是，可能是恶意攻击。
2、如果确认是恶意验证码攻击，不要回复或点击其中的链接，一些恶意链接可能会窃取个人信息或导致手机感染病毒。
3、及时修改相关账号的密码，并开启双重认证功能，确保账户安全，检查手机中的安全设置，确保没有被恶意软件侵入。
4、如果手机中存在安全软件，可以全面扫描手机，以检测和清除可能存在的恶意软件或病毒。
5、联系相关平台或服务提供商，告知其可能存在的安全问题，并请求他们协助处理，他们可能会采取相应措施来防止进一步的攻击。
6、如果情况严重，建议及时报警并寻求专业技术人员的帮助，他们可以提供更专业的解决方案来保护个人信息安全。
面对恶意验证码攻击时，要保持冷静，不要轻信来源不明的验证码信息，加强个人信息安全意识，确保手机和个人信息的安全。
