光有手机验证码而没有支付密码，一般情况下是不能直接盗窃他人钱财的。以下从几个方面进行详细分析：

1. 支付流程的安全性：

   • 在大多数支付系统中，为了保障用户资金的安全，支付过程通常需要多重验证。除了手机验证码外，支付密码是另一道重要的安全屏障。没有支付密码，即使攻击者获取了手机验证码，也难以完成支付流程。

2. 手机验证码的作用：

   • 手机验证码主要用于身份验证，确保是用户本人在进行操作。然而，它并不等同于支付密码，不能单独用于完成支付。验证码通常有一定的有效期，且在使用后即失效，这进一步增加了攻击者利用验证码进行盗窃的难度。

3. 支付系统的防护措施：

   • 支付系统通常会采取多种技术手段来防止欺诈和盗窃行为。例如，系统可能会监测异常交易行为，如频繁尝试支付、异地登录等，并在发现可疑情况时要求用户进行额外的身份验证或阻止交易。

4. 法律后果：

   • 即使攻击者通过某种手段获取了手机验证码并尝试进行盗窃，这种行为也是违法的。根据《中华人民共和国刑法》的相关规定，盗窃公私财物，数额较大的，或者多次盗窃、入户盗窃、携带凶器盗窃、扒窃的，都可能构成盗窃罪，并面临相应的刑事处罚。

5. 特殊情况：

   • 当然，也存在一些特殊情况。例如，如果用户的支付系统存在安全漏洞，或者攻击者通过其他手段（如社交工程、恶意软件等）获取了用户的支付密码或其他敏感信息，那么即使没有手机验证码，攻击者也可能进行盗窃。但这种情况已经超出了“光有手机验证码”的范畴。

建议：

• 为了保障个人资金的安全，用户应妥善保管好自己的支付密码和手机验证码，不要轻易泄露给他人。
• 定期检查自己的账户交易记录，及时发现并处理异常交易。
• 如果发现自己的支付系统存在安全漏洞或疑似被盗刷的情况，应立即联系支付机构并报警处理。

如有任何法律疑问或需要进一步的法律帮助，请直接向我咨询。