当手机号未验证时，账号存在风险，可以采取以下措施。
1、验证手机号：尽快完成手机号的验证，这通常可以通过应用程序或网站上的“验证手机号”按钮来完成，验证手机号可以帮助增强账户的安全性，并确保只有合法的用户才能访问账户。
2、修改密码：如果可能的话，修改账户密码，确保新密码足够复杂，包含字母、数字和特殊字符的组合，避免使用简单或容易猜到的密码。
3、开启双重认证：如果网站或应用提供双重认证功能，建议开启，双重认证除了需要密码之外，还需要额外的验证方式（如手机验证码、指纹识别等），这大大提高了账户的安全性。
4、检查账户安全设置：检查账户的安全设置，确保所有与安全相关的选项都已启用，比如邮箱验证、设备绑定等。
5、监控账户：时常查看账户的登录记录和安全通知，确保没有异常的登录活动。
6、及时联系客服：如果发现任何异常或无法验证账户，请立即联系相关网站或应用的客服，寻求帮助和指导。
7、保持警惕：保持警惕，避免在不安全的网络环境下操作账户，避免点击不明链接或下载未知来源的文件，以防遭受网络攻击或诈骗。
措施旨在保护账户安全，如果仍有疑虑，可以咨询专业的网络安全专家获取更详细的建议。
