阿里巴巴发验证码并告知正在短信登录，这种情况有可能是真的，但也存在一定的安全风险。
在正常情况下，如果用户在阿里巴巴网站或APP上进行相关操作，比如登录、修改密码、支付等操作，系统可能会发送验证码到用户的手机上以确认身份，如果收到验证码并且与近期的操作相符，那可能就是正常的。
也存在一些诈骗和钓鱼网站会利用发送假的验证码信息进行欺诈，收到此类信息时，用户应该保持警惕，仔细核对短信内容是否与自己的操作相符，并确认短信的来源是否真实可靠。
为了确保账户安全，建议用户不要随意点击短信中的链接或下载附件，更不要将验证码告诉他人，如果收到可疑的短信或发现账户异常，应及时联系阿里巴巴的客服进行咨询和处理，还可以安装安全软件、定期更新密码和密保措施等，提高账户的安全性。
对于任何涉及账户信息和资金安全的事项，用户都应保持高度警惕，确保自己的信息安全。
