给手机号发验证码骗局是违法的。这种骗局通常涉及非法获取和使用个人信息，侵犯了公民的隐私权和个人信息保护权益。如果遇到这种情况，可以采取以下措施进行举报。
1、收集证据：保存与骗局的通信记录，包括短信、电话记录、聊天记录等。
2、报警：可以直接向当地公安机关报案，提供收集到的证据和详细信息。
3、举报平台：访问国家反诈中心官网或相关政府网站，根据网站指引进行在线举报。
4、客服电话：拨打电信运营商的客服电话，告知自己收到的诈骗短信，请求运营商协助调查和处理。
5、消费者权益保护机构：如果认为个人信息权益受到侵害，还可以向当地的消费者权益保护机构投诉。
应对手机号发验证码骗局，应提高警惕，加强防范意识，不轻易相信陌生短信和电话，并及时向有关部门举报，为了保护个人信息的安全，还应加强密码保护，避免在不安全的网络环境下操作账户密码等敏感信息。
