银行卡收到网上支付短信，其真实性取决于短信的来源和内容。一般来说，如果收到银行官方发送的支付通知短信，那么短信内容通常是真实的。然而，也存在诈骗分子通过伪造银行短信进行诈骗的情况，因此需要对短信内容进行仔细核实。
为了确保安全，收到支付短信后，可以采取以下措施进行验证和确认：
1、确认短信的来源：检查短信是否来自银行官方客服号码，可以通过查询银行官网或客服热线进行确认。
2、验证短信内容：如果短信中包含了交易金额、时间、交易对方等详细信息，可以通过银行官方APP或网上银行进行账户余额和交易明细的查询，以确认交易是否真实存在。
3、不要泄露个人信息：如果收到可疑短信，不要回复或点击其中的链接，更不要泄露个人银行卡号、密码等敏感信息。
4、及时联系银行：如果确认存在异常交易或疑似诈骗短信，应及时联系银行客服进行确认和挂失。
对于任何涉及银行卡交易和个人信息的短信，都需要保持警惕，仔细核实，确保个人财产安全。
