收到支付宝验证码短信的安全性取决于具体情况。
在大多数情况下，支付宝验证码短信是用于验证用户身份和保护账户安全的，在进行支付、修改密码等敏感操作时，支付宝会向用户绑定的手机号发送验证码，以确认操作是用户本人进行的，在这种情况下，验证码短信是安全的。
如果你没有主动进行任何需要验证码的操作，却收到了支付宝的验证码短信，这时可能存在安全风险，这种情况可能是由于他人尝试非法登录你的支付宝账户或者诈骗行为，如果你没有主动触发需要验证码的操作，收到支付宝验证码短信时应该保持警惕，不要将验证码透露给任何人，并及时检查账户安全。
收到支付宝验证码短信时，一定要确认是否是你本人触发的操作，并注意保护个人信息和账户安全，如果有任何疑虑或异常情况，建议及时联系支付宝客服进行咨询和处理。
