支付宝发送登录验证码短信是正常的，但需要注意安全性。
支付宝不会无故发送验证码给手机用户，所以当收到支付宝发来的验证码短信时，应该确认自己是否正在进行与支付宝相关的操作，如果确认自己在操作或尝试登录支付宝，那么接收到的验证码是正常的。
也存在一些安全风险需要注意，如果并未主动尝试登录支付宝但收到了验证码短信，这可能是一个安全隐患，在这种情况下，建议立即联系支付宝客服进行咨询和确认，并检查自己的账户安全设置，如果手机丢失或被盗，或者手机号码被他人掌握，也可能存在安全风险，在这种情况下，应立即采取措施保护账户安全，如更改密码、启用双重认证等。
对于任何形式的验证码短信或其他形式的身份验证信息，都应该保持警惕并确认其来源和真实性，如果有任何疑虑或不确定的地方，建议联系相关机构进行咨询和确认。
