关于手机收到验证码是否花钱的问题，主要取决于具体情况。
大部分正规的网站或应用提供的短信验证码服务是免费的，不会向用户收取费用，在一些特殊情况下，比如使用某些网络工具或应用需要验证手机号时，可能会收取一定的费用来获取验证码，一些网站或应用可能会以验证码为名义收取费用，但实际上可能是诈骗行为，因此需要注意辨别真伪。
关于手机收到验证码的安全性，一般来说是安全的，但也存在一定的风险，在正规的网站或应用上注册账号或进行某些操作时，收到验证码是正常的，因为这些网站或应用会通过发送验证码来验证用户的身份，如果收到不明来源的验证码，或者与自己注册的应用或服务无关，那么可能存在风险，一些不法分子可能会利用短信验证码进行诈骗或盗取个人信息等行为。
为了保证手机安全，建议做到以下几点：
1、不要轻易向他人提供自己的手机号码和验证码。
2、收到验证码时，要确认来源是否可靠和正规。
3、不要随意点击不明链接或下载未知来源的应用。
4、定期更新手机系统和应用的安全补丁，提高手机的安全性。
在收到验证码时需要注意来源和真实性，确保自己的信息安全，如有任何疑虑，建议咨询相关机构或专业人士的建议，以上内容仅供参考，建议以知乎社区内的回答为准。
