手机莫名收到银行卡验证码是有风险的，因为验证码信息通常与银行卡的支付和交易有关。如果收到不明来源的验证码信息，可能存在以下几种风险。
1、诈骗风险：不法分子可能会通过发送伪造的验证码信息，诱导用户输入个人信息或进行某些操作，从而骗取用户的财产或个人信息。
2、恶意软件风险：某些恶意软件可能会通过发送验证码信息的方式，诱导用户下载并安装恶意软件，从而窃取用户的个人信息或造成系统损失。
如果收到不明来源的银行卡验证码信息，建议立即采取以下措施：
1、确认信息来源是否可靠，如果不是自己操作的银行服务，不要随意回复或点击其中的链接。
2、及时联系银行客服，确认验证码的来源和真实性，避免账户被恶意攻击。
3、修改银行卡密码和支付密码，确保账户安全。
4、如果确认个人信息已经泄露，应及时报警并联系相关部门进行处理。
保护个人信息和账户安全是非常重要的，遇到不明来源的验证码信息时，一定要保持警惕并及时采取措施。
