银行工作人员索要验证码是违规行为。
验证码是为了保护客户账户安全而设置的一种安全验证方式，通常情况下，银行工作人员不会主动索要客户的验证码，如果客户收到任何看似来自银行但请求提供验证码的短信、电话或其他形式的联系，应该保持警惕，不要向任何人透露验证码，特别是陌生人。
如果怀疑银行工作人员索要验证码的行为可能是诈骗行为，建议立即向银行报告此事，并采取必要的安全措施保护自己的账户和个人信息，也可以向当地的公安机关报案，以便警方能够调查并采取适当的法律措施。
保护个人信息和账户安全至关重要，任何时候都不要轻易向他人透露自己的验证码或其他敏感信息。
