收到短信通知支付宝正在付款并附带验证码，这很可能是一起诈骗行为。真正的支付宝付款通知不会附带验证码，尤其是涉及资金变动的通知。因此，遇到这样的短信，务必谨慎处理。
1、不要泄露验证码：无论短信内容如何，都不要轻易将收到的验证码告诉他人或用于不明来源的验证请求。
2、核实来源：通过官方渠道核实短信的真实性，例如直接联系支付宝客服，不要通过短信中提供的联系方式。
3、警惕钓鱼网站：不要点击短信中的链接，尤其是那些导向不明网站的链接，可能是钓鱼网站，用于窃取个人信息。
4、及时报警：如果你确定这是诈骗短信，可以联系当地警方报案，并提供相关证据，以帮助打击此类诈骗行为。
对于任何涉及财务或个人信息的短信，都应该保持高度警惕，在任何情况下，都不要轻易泄露个人信息或进行转账等财务操作，如有疑问，及时与官方客服或相关机构联系确认。
