支付宝收到短信验证码的安全性取决于具体情况。
在正常情况下，支付宝发送验证码到用户的手机上是为了验证用户的身份或进行某种确认操作，这是非常安全的，支付宝的验证码主要用于保护用户的账户安全和交易安全，防止被他人恶意操作。
也存在一些风险情况，如果您从未请求过支付宝的服务，却收到了包含验证码的短信，这可能是一种安全风险信号，表明您的个人信息可能已经被泄露，或者有人试图通过非法手段获取您的账户控制权，在这种情况下，建议您立即登录支付宝账户检查账户安全，并修改密码和相关信息。
只要您保持警惕，确保自己的手机和个人信息安全，遇到不明短信验证码不要随意回复或点击链接，一般情况下是安全的，如果有任何疑虑或异常情况，建议立即联系支付宝客服。
