支付宝发短信验证码可能有以下几种情况。
1、用户在尝试登录支付宝账户或进行其他操作时，系统可能会自动发送验证码短信，这主要是为了确认操作是否来自用户本人，增加账户安全性。
2、用户在支付宝绑定了手机号码，而该手机号码可能关联了其他需要验证的服务，这些服务在操作时可能会向用户发送验证码。
3、有时，不法分子可能会利用伪基站发送假的支付宝验证码短信，诱导用户输入验证码以盗取账户资金，收到来历不明的短信时，要警惕是否存在诈骗风险。
关于安全性问题，支付宝的验证码短信是相对安全的，但需要注意以下几点：
1、保护好个人信息和账户密码，不要轻易泄露给他人。
2、遇到需要输入验证码的情况，要确认短信是否来自支付宝官方，避免被诈骗。
3、如果频繁收到奇怪的验证码短信或者怀疑账户存在异常，建议立即登录支付宝账户检查并修改密码，必要时可以联系支付宝客服进行咨询和求助。
支付宝发短信验证码是为了保障账户安全，大多数情况下是安全的，但用户也需要保持警惕，避免泄露个人信息和账户密码，遇到可疑情况及时采取措施。
