验证码发送到手机上一般是免费的，不会向用户收取费用。这种服务是网站或应用为了验证用户真实性而提供的一种机制，用户可以免费接收验证码以完成注册、登录或验证身份等操作。
验证码的安全性取决于多个因素，验证码本身是一种安全机制，用于防止机器人或自动化工具恶意注册、登录等，验证码的发送和接收过程应该是安全的，由可信赖的第三方进行，用户仍需注意以下几点以确保安全：
1、不要向任何人提供收到的验证码，特别是不要轻信来自未知来源的短信或电话要求提供验证码。
2、确保使用的网站或应用是合法、正规、安全的，避免使用不明来源或低质量的网站和应用。
3、留意手机安全，避免手机被恶意软件侵入或被盗号，以防验证码被他人获取。
至于验证码的真实性，正常情况下，如果用户在合法、正规的网站或应用上注册账号或进行其他需要验证的操作，接收到的验证码应该是真实的，如果用户接收到可疑的短信或电话，声称是来自某个网站或应用并要求提供验证码，那么用户需要谨慎对待，以免上当受骗。
验证码发送到手机上一般是免费的，是安全的机制，用户需要注意安全问题并谨慎对待可疑的短信或电话。
