关于验证码短信费是否可由用户出的问题，这主要取决于具体的应用场景和服务协议。
正规的机构或平台提供的验证码短信费用不会转嫁到用户身上，在银行、电商或其他一些需要验证用户身份的场合，验证码短信是平台为了验证用户身份而发送的，因此费用通常由平台承担。
至于验证码短信的安全性，如果短信内容来自正规、知名的网站或应用，并且内容清晰、无误，那么通常是安全的，如果用户收到来自不明来源或可疑的验证码短信，需要高度警惕，不要随意点击其中的链接或输入个人信息，因为这可能是诈骗信息。
验证码短信的安全性取决于短信的来源和内容，而费用问题则取决于服务提供方的政策和服务协议，如果有关于费用的疑问，建议咨询相应的机构或平台。
任何涉及到个人信息和财产安全的事务都需要谨慎对待，确保自己的信息安全。
