手机短信购买流量包是真的。运营商会通过短信方式为用户提供购买流量包的链接或服务，用户点击链接后按照相应步骤进行购买即可。这种方式是一种快捷方便的流量充值方式。
不过，为了确保安全性，建议注意以下几点：
1、短信来源要确认：确保收到的短信是来自官方运营商的可靠来源，而不是一些诈骗短信。
2、链接要小心：不要随意点击短信中的链接，特别是那些来自未知来源的链接，以防诈骗或恶意软件。
3、验证网站真伪：在输入个人信息或进行购买之前，确保你访问的网页是官方网站。
4、保护个人信息：避免在公共WiFi下进行敏感操作，以防个人信息被窃取。
5、官方渠道验证：如果有疑虑，可以通过官方渠道（如拨打运营商客服电话）进行验证。
通过正规渠道和确认信息来源的安全性是购买手机流量包的关键，如果遇到任何可疑情况，建议及时联系运营商进行确认。
