支付宝发短信验证码给他人，可能有以下几种情况。
1、有人试图登录或访问你的支付宝账户，此时系统会发送验证码进行验证，这并不一定意味着账户已经被盗或受到攻击，但应该立即确认登录行为是否来自本人操作，如果不是本人操作，应立即修改登录密码并进行安全检查。
2、有人正在尝试使用你的支付宝账号进行某些操作，如支付、转账等，在这种情况下，应该确认是否自己发起这些操作，并确保手机安全，防止他人通过获取验证码来非法操作账户。
3、你的个人信息可能已经被泄露，或者手机被安装了恶意软件，导致验证码被他人获取，这种情况下，应该立即报警并联系支付宝客服，冻结账户并进行安全检查。
收到支付宝发来的验证码短信并不一定是有人在登录你的支付宝账户，但应该保持警惕并确认所有操作是否来自本人，如果发现有异常情况，应立即采取措施保护账户安全，为了保障账户安全，建议定期更换密码，并不要将密码、验证码等敏感信息告诉他人。
