网站发送验证码到用户的手机通常不会收取短信费用，这个过程是安全的。
验证码的发送是为了验证用户的身份，确保用户是真实的，而不是机器或者恶意行为，网站通过第三方短信服务提供商发送验证码，这些服务通常是免费的，即使收费，也是网站运营方为了提供更好的服务而承担的费用，不会转嫁给用户。
至于安全性问题，验证码本身是一种安全机制，用于防止机器人或未经授权的用户访问网站或进行某些操作，安全性并非绝对，任何系统都可能存在潜在的风险，用户在使用网站时仍需保持警惕，遵循最佳实践来保护个人信息和账户安全。
至于验证码的真实性，来自正规网站的验证码都是真实的，如果用户收到可疑的验证码信息，特别是来自未知来源的信息，需要保持警惕，避免点击其中的链接或执行其中的指令，以防被骗或遭受损失。
网站发送验证码到手机通常不会收取短信费，是安全的，并且来自正规网站的验证码是真实的，但是用户仍需保持警惕并遵循最佳实践来保护个人信息安全，如果用户对某个网站的验证码或收费情况有疑虑，建议联系该网站客服进行咨询。
