在中国，许多服务和应用都会通过发送短信验证码来验证用户的身份。这些服务和应用通常包括电商网站、社交媒体、银行应用、支付平台等。只要是正规运营的公司或机构，在得到用户同意的前提下，发送的短信验证码都是合法的。
也有一些不法分子可能会通过非法手段获取验证码，或者进行所谓的“短信轰炸”，这种情况就是非法的，无法简单地说某个特定的中国号码短信验证码是合法的，需要根据实际情况判断。
如果您接收到一条短信验证码，首先应当确认发送方是否是您所熟知并信任的公司或机构，如果您并未向任何公司或机构申请服务，却收到了验证码，应当保持警惕，可能是诈骗信息，如果您认为自己的个人信息可能已经泄露，或者正在被非法获取验证码，应该及时向公安机关报案。
只要是正规的公司或机构在合法的前提下发送的验证码，都是合法的，用户也需要保持警惕，避免个人信息被不法分子利用。
