恶意发送验证码的行为可能违法。
验证码是用户在进行网站或应用注册、登录等操作时，用于验证用户身份的一种安全措施，恶意发送验证码可能会干扰他人的正常工作和生活，并造成一定的经济损失，这种行为可能涉及侵犯公民个人信息和其他违法行为，如果发送的验证码涉及个人手机号码等敏感信息，可能会侵犯他人的隐私和个人信息安全，进而涉嫌侵犯公民个人信息罪，恶意发送验证码还可能涉嫌骚扰他人或者破坏社会秩序等违法行为，建议遵守相关法律法规和社会道德规范，避免进行恶意发送验证码等违法行为，如果收到恶意验证码，可以报警处理。
仅供参考，建议咨询专业的法律人士以获得更准确的建议。
