如果您收到支付宝发来的验证码，并且短信中提到正在付款，这通常意味着有人正在尝试使用您的支付宝账户进行付款操作。这可能是正常的操作，也可能是未经授权的访问尝试。以下是您应该采取的一些步骤。
1、确认是否为您本人正在进行支付操作，如果您没有主动进行支付，那么这可能是一次未经授权的尝试。
2、立即登录您的支付宝账户，检查账户的安全状况，查看最近的交易记录，确认是否有任何异常活动。
3、如果发现任何未经授权的交易或登录尝试，请立即更改您的支付宝密码，并启用双重身份验证（如果可用）。
4、在支付宝账户设置中，查看是否开启了免密支付或其他自动支付功能，确保您清楚这些功能的设置和使用情况，并在必要时进行修改或关闭。
5、如果确认是一次未经授权的访问尝试，请立即联系支付宝客服报告此事，并提供收到的验证码信息，他们将会帮助您进一步调查并采取适当的措施来保护您的账户安全。
6、检查您的手机和其他设备是否安全，确保没有被恶意软件或病毒侵入，以防止黑客通过您的设备进行欺诈活动。
如果您收到关于正在付款的支付宝验证码，并且怀疑可能存在未经授权的访问尝试，请立即采取行动保护您的账户安全，及时联系支付宝客服并遵循他们的建议是非常重要的。
