网上收验证码的手机号来源比较复杂，可能有以下几种来源。
1、正规渠道：一些网站或应用会通过正规途径购买用户手机号数据，例如电商平台、社交平台等，这些网站或应用会通过用户授权获取手机号，并将其用于发送验证码、推广活动等。
2、非法获取：一些不法分子可能会通过非法手段获取手机号，例如利用黑客技术盗取其他网站的用户数据，或者通过非法渠道购买用户手机号数据，这些手机号可能会被用于发送垃圾短信、诈骗短信等。
3、虚拟号码生成工具：一些网站或应用提供虚拟手机号生成工具，这些虚拟号码可以用于注册账号、接收验证码等，这些虚拟号码虽然无法获取真实的用户信息，但可以用于保护用户的隐私安全，此外还有一些专门提供虚拟号码服务的平台，这些平台通常会通过技术手段生成大量的虚拟手机号供用户使用，这些虚拟手机号无法直接关联到真实的用户信息，因此相对比较安全，但是也存在一些不法分子利用虚拟号码进行欺诈等行为的情况。
无论是哪种来源的手机号，都应该注意保护个人隐私和信息安全，不要轻易泄露自己的手机号，避免不必要的麻烦，同时在使用网上服务时，应该选择正规渠道并仔细阅读相关隐私政策，了解网站或应用如何处理用户数据，如果遇到可疑情况应及时报警或向相关部门举报。
