是的，被人用验证码短信轰炸是违法的。这种行为可能对个人的日常生活造成困扰和损失，并且侵犯了个人隐私和安全。验证码短信轰炸通常是为了实施其他非法行为，如盗取个人信息、恶意攻击等。如果遭受验证码短信轰炸，可以采取以下措施。
1、及时报警：向当地公安机关报案，提供相关证据和信息。
2、保留证据：保存好收到的验证码短信记录、通话记录等，以备后续维权使用。
3、联系运营商：联系手机运营商，请求他们协助处理此事。
4、加强安全意识：注意保护个人信息和账户安全，避免泄露个人信息和登录密码等敏感信息。
验证码短信轰炸是一种违法行为，应该采取相应措施保护自己的合法权益。
