如果有人恶意刷短信验证码，可以采取以下措施进行反击。
1、及时报警：如果确认有人恶意刷短信验证码，并且情节严重，可以考虑报警处理，警方会对此类行为进行调查和处理。
2、保留证据：保存所有相关的短信、电话记录和聊天记录等证据，以便后续追踪和维权。
3、举报平台：将遭遇的情况向相关平台举报，比如电信运营商、警方、消费者权益保护机构等。
4、采取措施防止进一步损失：及时更改账户密码、绑定手机等，确保个人信息安全，如果使用的是某些应用或服务，可以考虑暂时冻结或注销相关账户。
5、反击欺诈行为：如果有证据表明恶意刷验证码的行为是欺诈行为，可以向相关机构或组织寻求帮助，采取法律手段进行反击。
需要注意的是，反击恶意刷短信验证码的行为应当合法合规，避免侵犯他人的合法权益，如果不确定如何处理，建议咨询专业人士的意见。
