手机号被人恶意发送验证码，本身不会直接产生流量费用。但是，接收验证码的短信可能会消耗少量短信费用，具体费用取决于所使用运营商的收费标准。至于是否费流量，取决于接收短信的方式。
1、若是在WiFi环境下接收，不会产生流量费用。
2、若使用移动数据网络接收，则会产生流量费用。
面对这种情况，建议通过以下方式保护自己的权益：
1、及时联系手机运营商客服反映情况，寻求帮助。
2、报警处理，警方介入调查后，可能会追回损失。
3、通过短信屏蔽功能来屏蔽这些验证码短信，避免受到进一步的打扰。
面对恶意发送验证码的情况要及时采取措施保护自己的权益，避免损失扩大，同时也要注意保护个人信息，避免泄露，无法通过以上方式解决问题的，建议及时咨询专业法律人士的意见。
