关于应用发的验证码是否要钱，这取决于具体的服务和应用。有些验证码是免费的，如一些社交媒体、购物网站等注册时发送的验证码；而有些可能需要支付短信费用，常见于银行或金融机构的验证码。总的来说，大部分正规的验证码服务都是免费的。
至于验证码的安全性，现代的验证码设计都是为了保障用户的安全，它们通常包括数字、字母、图片甚至语音验证码，增加了被破解的难度，安全性并不是绝对的，如果验证码被滥用或存在设计上的漏洞，仍然有可能被恶意用户利用，对于用户来说，保持警惕，不点击来源不明的链接或下载未知应用，确保自己的信息安全是非常重要的。
至于验证码的真实性，这主要取决于发送验证码的源头是否可靠，如果来自官方或可信赖的机构，那么验证码通常是真实的，也存在一些欺诈行为可能会模仿官方发送虚假的验证码，收到验证码时，一定要确认来源是否可靠。
应用发的验证码在正常情况下是安全的，但也需要保持警惕，确保自己了解验证码的来源和用途，如果遇到需要支付费用的验证码，一定要谨慎对待，确保自己了解并信任该服务或应用。
