阿里巴巴发过来的验证码应该是真的。
当你在阿里巴巴网站或APP上进行相关操作时，如登录、支付、修改密码等，可能会收到来自阿里巴巴的验证码，这是为了确认你的身份和保护你的账户安全，请注意以下几点以确保安全：
1、确认短信是否来自官方号码：阿里巴巴的验证码短信通常会有明确的发件人信息，如“阿里巴巴官方”等。
2、不要随意泄露验证码：无论是否确定短信的真实性，都不要随意将验证码告诉他人或在不安全的网络环境下操作。
3、警惕诈骗信息：有时诈骗者可能会伪造类似阿里巴巴的验证码信息来骗取你的个人信息或资金，收到验证码后，务必仔细核对短信内容和链接，确保是真实的操作请求。
4、如有任何疑虑，可以直接联系阿里巴巴的客服进行确认。
如果你确信操作是出于你自己的意愿，并且确认短信来自官方号码，那么阿里巴巴发过来的验证码应该是真实的，但是为了确保安全，请务必保持警惕并遵循上述建议。
