支付宝发来登录验证码是否安全取决于具体情况。一般来说，支付宝不会主动向用户发送登录验证码，如果用户收到支付宝发来的登录验证码，可能存在安全风险。此时，用户应该谨慎处理，避免泄露个人信息或进行不当操作。
1、确认短信来源：确认短信是否确实来自支付宝官方，有时，诈骗分子可能会伪造短信，以支付宝的名义发送含有欺诈链接的短信，用户可以通过联系支付宝客服或访问支付宝官方网站来验证短信的真实性。
2、不要泄露验证码：无论短信是否真实，用户都应该避免将验证码泄露给他人，验证码是验证用户身份的重要信息，泄露给他人可能导致账户被非法登录或资金损失。
3、谨慎点击链接：如果收到支付宝发来的登录验证码，并且怀疑短信中包含可疑链接，请不要随意点击，诈骗分子可能会通过链接诱导用户输入个人信息或进行不当操作。
4、及时联系支付宝客服：如果用户收到可疑的支付宝登录验证码，并且确认不是本人操作，应立即联系支付宝客服，报告异常情况并冻结账户，以避免资金损失。
对于任何来自支付宝或其他服务提供商的验证码或其他敏感信息，用户都应保持警惕，并谨慎处理，如果有任何疑问或担忧，最好直接联系相关服务提供商的客服进行确认。
