手机莫名其妙收到阿里巴巴验证码短信，可能有以下几种原因。
1、可能是别人在尝试登录或注册阿里巴巴账号时输入了错误的手机号码，导致验证码发送到了用户的手机上。
2、也可能是有人正在尝试对用户的阿里巴巴账号进行恶意攻击或盗号，通过发送验证码的方式试图获取用户的账号信息。
3、或者是阿里巴巴的系统出现了错误，导致向用户发送了误发的验证码。
无论哪种情况，用户应该采取以下措施来保护自己的账号安全：
1、确认不是自身操作导致的接收验证码，立刻联系阿里巴巴客服，确认是否是他们的系统错误或有人恶意攻击。
2、如果确认是手机号被他人误填或盗号行为，及时修改阿里巴巴的密码，并开启双重验证功能，增加账号的安全性。
3、如果收到多条验证码短信，不要随意点击其中的链接或回复任何信息，避免泄露个人信息或造成经济损失。
4、如果发现异常行为或账号安全问题，及时报警并寻求专业机构的帮助。
对于不明来源的验证码短信，一定要保持警惕，不要轻易泄露个人信息，如果确认是阿里巴巴的验证码短信存在异常，第一时间联系阿里巴巴客服寻求帮助。
