如果有人恶意刷验证码，你可以通过以下途径进行举报。
1、举报平台：访问当地网络违法犯罪举报网站进行举报，根据提示填写相关信息，这种方式适用于对网络平台上的恶意行为举报。
2、联系客服：如果是某个特定的应用或服务，如社交媒体平台、银行应用等，你可以直接联系其客服，向他们反映这个问题，他们通常会有专门的机制来处理这类情况。
3、报警：如果恶意刷验证码的行为涉及到骚扰、诈骗或其他违法行为，你可以向当地公安机关报警，他们将会根据情况进行调查和处理。
4、提供证据：在举报时，提供尽可能多的证据，如截图、验证码信息、交易记录等，以便相关部门进行调查和处理。
具体的举报方式可能会因地区和平台的不同而有所差异，你可以根据实际情况选择合适的举报途径，为了防止个人信息泄露和财产损失，建议尽快采取行动并加强账户安全设置。
