恶意发送验证码的行为是可以被查出来的。
可以通过查看手机安全软件或者应用设置中的短信记录，找到那些不正常的验证码发送记录，这些记录通常会显示发送方的号码和接收时间等信息，如果发现有未知号码频繁发送验证码，那么很可能是恶意行为。
如果确认是恶意发送验证码的行为，可以向电信运营商进行投诉，他们可以通过技术手段查找到发送方并进行处理，也可以报警，公安机关会立案侦查，对嫌疑人进行抓捕并追责。
为了防止验证码被恶意攻击，建议加强手机安全设置，不要轻易泄露个人信息和验证码，同时谨慎处理短信和电话等通信信息，如果发现验证码被恶意攻击，应及时采取措施保护自己的账户安全。
仅供参考，如有需要建议向专业的律师或网络安全专家咨询以获得更权威的帮助。
