收到支付宝发的验证码短信有可能是真的，但也存在诈骗风险。
在某些情况下，支付宝在登录、密码重置、支付确认等操作时，会向用户的手机发送验证码短信，这是正常的操作，如果收到来自支付宝的验证码短信，而自己并没有进行任何相关操作，这可能是一个危险的信号，这种情况可能是由于诈骗分子试图获取用户的支付宝账户信息，或者进行其他非法操作。
在收到支付宝验证码短信时，一定要谨慎处理，如果确信自己没有进行任何需要验证码的操作，最好不要轻易提供验证码，并立即联系支付宝客服确认短信的真实性，也要保持警惕，注意保护个人信息和账户安全，避免遭受诈骗损失。
对于任何来自支付宝或其他金融机构的验证码短信，一定要仔细核实，不要随意提供个人信息和验证码，确保自己的财产安全，如果怀疑短信是诈骗信息，可以报警处理。
