支付宝一般不会莫名其妙发验证码短信，如果出现这种情况，存在一定的风险性，建议谨慎处理。以下是几种可能的情况。
1、可能是诈骗短信，通过伪装成支付宝发送短信的方式骗取用户的钱财或个人信息，在这种情况下，用户应该保持警惕，不要泄露个人信息或点击链接等。
2、可能是在某些情况下支付宝系统发送的验证码短信，比如用户尝试修改账户密码或者修改绑定手机等操作时，如果确认自己没有进行这些操作，建议立即登录支付宝账户检查账户安全，并联系支付宝客服了解具体情况。
收到不明来源的验证码短信时，一定要谨慎处理，不要轻易泄露个人信息或点击链接等，建议定期更新手机系统和杀毒软件，以保护个人信息和账户安全，如果确认是支付宝发送的验证码短信，但自己并没有进行相关操作，建议立即联系支付宝客服解决相关问题。
