当手机收到两个验证码时，可以根据以下步骤处理。
1、仔细核对：确认验证码发送方和用途，有时候可能会因为操作失误或误点击而收到不相关的验证码。
2、联系相关机构：如果确认不是自己的操作导致的接收两个验证码，可以联系验证码发送方或相关机构，比如银行、电信运营商等，向他们咨询情况并确认是否发生了安全问题。
3、保持警惕：在确认验证码来源和用途后，应保持警惕，确保个人信息和账户安全，不要向任何人透露收到的验证码，也不要随意点击来源不明的链接或下载未知的应用程序。
4、联系手机运营商：如果怀疑存在手机被攻击或其他安全问题，可以联系手机运营商查询账户状态并采取相应措施。
在收到两个验证码时，应保持冷静，仔细核对并联系相关机构以确认情况并采取相应的措施，也要加强个人信息保护意识，确保个人信息安全。
