如果收到不明来源的验证码短信，首先要保持冷静，不要惊慌失措。接下来可以采取以下措施。
1、确认短信来源：确认短信是否来自合法、知名的机构或公司，如果来自未知来源或可疑的网址，请不要回复或点击其中的链接。
2、不要泄露个人信息：不要将收到的验证码告诉他人，也不要将验证码回复给发送方，除非确认该发送方是合法的。
3、检查关联账号：检查自己是否拥有该验证码短信中提到的相关账号，如银行账户、电商账户等，如果有相关账号，请立即登录并检查账户安全。
4、及时报警：如果确认短信是诈骗信息或者涉及到个人财产安全的问题，请及时向公安机关报案。
5、联系相关机构：如果短信中提到某个具体的机构或公司，可以联系该机构或公司客服，询问是否发生了与该验证码相关的事件。
6、保护个人信息：加强个人信息保护意识，不要轻易泄露个人信息，如身份证号、银行卡号等敏感信息，定期更换密码，避免使用过于简单的密码。
7、谨慎点击链接：不要随意点击短信中的链接，特别是那些来自未知来源的链接，以免下载恶意软件或感染病毒。
收到不明来源的验证码短信时，要保持警惕，不要轻信其中的内容，及时采取措施保护个人信息安全，如果无法确定短信的来源或真实性，最好咨询专业人士或相关机构以获取帮助和建议。
