网站发验证码本身并不违法，这是网站进行用户验证的一种常见方式，用于防止机器人恶意攻击或验证用户真实性。然而，如果验证码的发送存在骚扰用户、滥用个人信息等行为，那么可能涉及到违法行为。
如果你遇到滥用验证码的情况，可以通过以下途径进行举报：
1、向网络不良与垃圾信息举报受理机构进行举报，例如中国互联网协会设立的互联网违法和不良信息举报中心，根据提示填写相关的举报信息，包括网站名称、发送验证码的频率、时间等。
2、向电信运营商举报，例如移动、联通等运营商都有设立客服热线以及在线举报渠道，可以详细描述问题并附上相关证据。
3、直接向当地的公安机关报案，如果认为自己的权益受到了侵犯，可以直接向当地的公安机关报案，并提供相关证据。
在遇到问题时应该及时采取措施保护自己的权益，同时也要注意保护个人信息，避免个人信息被滥用，以上内容仅供参考，如有需要建议咨询专业律师获取帮助。
