支付宝发来消费验证码，在大多数情况下是安全的，但这也取决于具体的情境和接收到的信息内容。
支付宝的验证码是用于验证账户安全的重要信息，如果你在支付宝上进行了任何需要验证的操作，比如支付、更改密码等，支付宝会向你预留的手机号发送验证码，这是正常的安全操作，用以确认你的身份并保护你的账户安全。
如果你没有主动进行任何需要验证的操作，却收到了支付宝的验证码，这时就需要谨慎对待，有可能是诈骗电话或者短信，骗子会利用这种手段骗取你的个人信息或者钱财，在这种情况下，建议你立即联系支付宝客服确认情况，并确保你的账户安全。
对于任何来源的验证码信息，你都应该保持警惕，不要将验证码告诉他人，也不要在不安全的网络环境下操作支付宝账户，如果你有任何疑虑，最好的做法是联系支付宝客服进行确认。
