如果您没有登录支付宝，却收到了登录验证码和支付验证码，这可能是一种安全风险。这种情况可能是由以下几种原因导致的。
1、账号被尝试登录：有人尝试使用您的支付宝账号进行登录，可能是出于恶意目的或误操作。
2、诈骗短信：您可能收到了一条诈骗短信，骗子通过发送伪造的支付宝登录验证码来诱骗您点击链接或提供个人信息。
3、个人信息泄露：您的个人信息可能被泄露，导致有人能够尝试使用您的支付宝账号进行登录。
针对这种情况，建议您采取以下措施：
1、确认短信来源：确认收到的短信是否来自支付宝官方，可以通过支付宝官方客服电话或官方网站查询验证。
2、修改密码并开启双重认证：立即修改支付宝账号密码，并开启双重认证功能，增加账户安全性。
3、检查账户安全：登录支付宝账户，查看账户安全日志，了解账户登录和交易情况，确保账户安全。
4、报警处理：如果您认为存在诈骗行为或其他违法行为，应及时向公安机关报案。
收到未经自己操作的支付宝登录验证码和支付验证码是一种安全风险，需要您保持警惕并及时采取措施确保账户安全。
