短信攻击是违法的。如果遭受短信验证码攻击，可以前往当地派出所报案。此外，也可以采取以下方式举报。
1、通过短信举报：可以编辑短信向公安机关举报该行为，例如编辑短信“短信攻击内容+被攻击人姓名+联系方式”发送到当地公安机关的举报短信平台。
2、在网络上举报：通过国家网络违法犯罪举报网站进行举报，详细填写相关个人信息和遭遇的短信攻击情况。
3、向相关运营商举报：向相关运营商客服热线进行投诉举报，并提供被攻击的证据和经历。
无论采取哪种方式，都应当尽可能提供详细的证据和经历，以便相关部门更好地了解情况和采取相应的措施，同时也要注意保护个人信息和隐私，避免在举报过程中遭受更多的损失。
