保险公司发送验证码的行为是否真实，取决于具体情况。
在某些情况下，保险公司为了确保用户身份真实，防止恶意注册或攻击，会向用户手机发送验证码，用户在办理一些保险业务如修改个人信息、登录账户等操作时，也可能会收到来自保险公司的验证码，这些验证码通常用于验证用户的操作是否合法，以确保信息安全和业务真实性，在这些情境下，保险公司发验证码并不是作假。
也存在一些不法分子会假冒保险公司发送含有钓鱼链接或诈骗信息的所谓“验证码”，以获取用户的个人信息或钱财，这种情况下，用户需要特别警惕，认真核实信息的来源，必要时可以直接联系保险公司进行确认。
不能简单地说保险公司发验证码就是作假，需要根据实际情况具体分析，用户应保持警惕，确保自己收到的验证码信息真实可靠，如有任何疑虑，建议直接联系保险公司进行确认。
