只有手机号和验证码，可能会做以下事情。
1、登录某些网站或应用：很多网站或应用都支持通过手机号和验证码进行快捷登录或注册。
2、修改某些服务的密码或安全设置：一些服务允许用户通过手机号和验证码来修改密码或者重置安全设置。
3、支付服务：某些在线支付服务可能需要手机号和验证码来完成支付操作。
4、注册某些会员服务：一些网站或应用使用手机号和验证码进行新用户注册。
如果他人获取了用户的手机号和验证码，可能会存在风险，他们可能会尝试登录用户的社交媒体账号、在线支付账号等，或者注册新的服务账号，一定要保护好个人信息，不要随意透露自己的手机号和验证码，如果收到不明来源的验证码，一定要及时核实，防止个人信息被滥用。
