阿里巴巴发过来的验证码应该是真实的。
当你在阿里巴巴网站或APP上进行相关操作时，如登录、支付、修改密码等，为了保障你的账号安全，阿里巴巴系统会向你绑定的手机号发送验证码，这是为了确认操作是你本人进行的，防止他人盗用你的账号。
请注意以下几点以确保安全：
1、不要向任何人泄露你的验证码，即使是阿里巴巴的工作人员。
2、如果你没有请求任何操作，但收到了来自阿里巴巴的验证码，请立即联系阿里巴巴的客服以确认其真实性。
3、谨慎对待任何要求提供个人信息的电话、短信或邮件，确保信息不会被不法分子利用。
只要确保你的操作是合法的并且注意保护个人信息，来自阿里巴巴的验证码应该是安全的，如果对此有任何疑虑，建议直接联系阿里巴巴的客服进行确认。
