若收到虚拟号码发来的催收短信，可按以下步骤处理：

1. 核实短信真实性
   首先需确认短信内容是否真实。催收短信通常包含欠款金额、债权人名称、还款期限等关键信息。若短信内容模糊（如未提及具体债务信息）、存在错别字或语气威胁，则可能是诈骗短信。此时无需理会，但需保留短信作为证据。

2. 确认是否存在债务关系
   若短信内容具体，需立即核实自己或朋友是否确实存在未清偿的债务。可通过以下方式确认：

   • 联系短信中提及的债权人或催收机构，要求其提供债务合同、还款记录等书面证明；
     
   • 查询个人征信报告（可通过中国人民银行征信中心官网或线下网点），确认是否有未记录的负债；
     
   • 若朋友确认债务存在，需进一步确认是否已逾期、催收是否合法（如利率是否超过法定上限、催收手段是否合规）。

3. 应对虚拟号码的特殊性
   虚拟号码（如网络电话、虚拟运营商号码）常被用于规避监管，但催收行为仍需遵守《民法典》《个人信息保护法》及《互联网金融逾期债务催收自律公约》等规定。若遇到以下情况，可采取对应措施：

   • 骚扰或威胁：若短信包含“爆通讯录”“上门骚扰”“影响子女入学”等威胁内容，或频繁在深夜、工作时间发送，属于违法行为。可向当地公安机关报案，或通过“中国互联网金融协会”官网举报平台投诉；
     
   • 泄露个人信息：若短信中公开你的姓名、身份证号、联系方式等隐私信息，可依据《个人信息保护法》第66条，要求催收方停止侵害、赔偿损失，并向网信办、工信部等部门投诉；
     
   • 冒充公检法：若短信假冒法院、公安局等名义，声称“已立案”“将逮捕”，属于诈骗行为。需立即报警，并提醒朋友勿轻信转账要求。

4. 法律救济途径
   若催收行为已严重影响生活（如持续骚扰、泄露隐私、威胁安全），可采取以下法律手段：

   • 民事诉讼：以“侵犯隐私权”“名誉权”或“骚扰生活安宁”为由，向法院起诉催收方，要求停止侵害、赔礼道歉、赔偿精神损失；
     
   • 行政投诉：向当地银保监会（针对银行、持牌消费金融公司）、地方金融监管局（针对小额贷款公司）或市场监管部门投诉违规催收行为；
     
   • 刑事报案：若催收方涉嫌“侵犯公民个人信息罪”“寻衅滋事罪”或“诈骗罪”，可向公安机关提供短信记录、通话录音等证据，追究其刑事责任。

提示：若朋友确存在债务问题，建议优先与债权人协商还款计划（如延期、分期），避免债务进一步恶化。若对催收合法性存疑，可直接向我咨询，我会结合具体证据分析法律风险。