短信发来支付宝验证码，这需要根据具体情况来判断其真实性。
如果支付宝用户在该平台进行了相关操作，如登录操作或支付操作等，并收到了验证码短信，那么这条短信应该是真实的，这是支付宝为了确认用户身份并确保账户安全而采取的一种常见做法。
如果用户并未进行任何支付宝操作，却收到了包含验证码的短信，那么这可能是一种诈骗行为，在这种情况下，建议用户不要轻信这条短信，更不要将验证码泄露给他人，如果怀疑这是一种诈骗行为，建议立即联系支付宝客服进行咨询和确认。
对于任何涉及个人财产和隐私的信息，用户都应该保持警惕，确保自己的信息安全，如果不确定一条短信的真实性，最好不要轻易相信，并采取必要的安全措施。
