网上收验证码的手机号来源比较复杂，可能包括以下几种情况。
1、正规渠道：一些网站或应用会通过购买或租赁的方式获取手机号码资源，用于向用户发送验证码等信息，这些手机号码通常是公开的、合法的，网站或应用会遵守相关法律法规，确保用户隐私安全。
2、非法渠道：有些不法分子会通过非法手段获取手机号码，例如利用病毒木马、钓鱼网站等手段盗取个人信息，或者从一些数据泄露事件中获取大量手机号码，这些手机号码可能是个人的隐私信息被泄露，也可能是企业数据库被攻击导致的泄露。
3、虚拟号码：一些平台为了隐私保护提供虚拟号码服务，用户可以在注册账号时选择使用虚拟号码接收验证码，这些虚拟号码是随机生成的，与实际手机号码不同，可以避免用户隐私泄露的风险。
无论是哪种情况，获取他人手机号码并用于接收验证码等行为都可能涉及违法行为，侵犯他人隐私和个人信息安全，建议用户加强个人信息保护意识，不要轻易将个人手机号等信息泄露给他人，避免不必要的风险，如果发现自己的手机号被用于非法用途，应及时报警并联系相关机构进行处理。
