关于发验证码短信是否扣费的问题，取决于具体的发送方式和短信服务商。有些验证码短信是免费的，例如一些网站的注册或找回密码等，这些短信费用通常由网站或服务提供商承担。但如果是商业性质的短信发送，可能需要支付短信费用，具体费用取决于服务提供商的定价策略。
关于安全性问题，验证码短信的安全性是相对较高的，验证码短信通常用于验证用户的身份，防止机器人或未经授权的用户进行恶意操作，也存在一些潜在的风险，如以下方面：
1、诈骗风险：一些不法分子可能会利用验证码短信进行诈骗，他们可能会通过伪基站或其他手段拦截用户的验证码，然后利用这些信息进行非法操作，收到验证码短信时，需要确认短信的来源是否可靠，不要向任何人泄露验证码。
2、个人信息泄露风险：在某些情况下，验证码短信可能会被黑客攻击或泄露个人信息，建议不要在公共场合或不安全的网络环境下操作需要验证码的服务。
验证码短信是相对安全的身份验证方式，但仍需注意保护个人信息和防范诈骗风险，如果收到可疑的验证码短信，建议及时与相关的服务提供商联系并核实其真实性，对于涉及个人隐私和财产安全的重要操作，建议使用更加安全的方式进行验证和确认。
