恶意发送验证码的行为可能涉及到违法行为，如侵犯他人隐私、干扰他人正常生活等。如果受害者报警，警察会尽力调查，以追溯和定位发送者。因此，从技术上讲，警方有能力查到发送者。
但具体能否查到以及查证的难易程度取决于许多因素，如网络痕迹、信息记录、技术难度等，调查过程可能会比较复杂和耗时。
至于安全性问题，任何涉及个人信息和隐私的行为都需要谨慎对待，在遭遇恶意发送验证码的情况下，建议受害者及时报警，并保留相关证据，以便警方进行调查，也要注意保护好自己的个人信息和隐私，避免泄露。
仅供参考，建议咨询专业的法律人士或相关机构以获取准确的信息，遇到相关问题也可以寻求知乎等社区的帮助和建议，但应注意信息的真实性和可靠性。
