京东收验证码拉新的行为是否违法，需要根据具体情况进行分析。
在某些情况下，这种行为可能涉及非法获取和使用个人信息，侵犯了他人的隐私权，属于违法行为，特别是如果这些验证码被用于非法活动，如欺诈、恶意注册等，那么这种行为就更加违法了，在进行任何涉及验证码拉新的活动之前，必须确保自己遵守所有适用的法律法规，尊重他人的权利和隐私。
在某些情况下，京东收验证码拉新的行为可能是合法的，如果这是京东的合法营销活动，且用户自愿参与并提供了自己的验证码，那么这种行为可能是合法的，如果企业遵循了相关的法律法规，并采取了必要的安全措施来保护用户的个人信息和隐私，那么这种行为也可能是合法的。
无法简单地断定京东收验证码拉新的行为是否违法，如果您对此有疑问或担忧，建议咨询专业律师以获取更准确的法律意见。
