结论：被打假人举报并要求赔偿及罚款是否合法，需根据具体情况判断。若您确实未参与膏药销售，仅提供收款码，且无其他过错，则一般无需承担赔偿责任及罚款；但若您存在过错，如明知膏药存在问题仍提供收款码等，则可能需承担相应责任。

分析如下：

1. 责任主体认定：

   • 在侵权损害（人格权）及消费者权益保护领域，责任主体通常是直接实施侵权行为或销售不合格产品的主体。若您仅提供了收款码，并未实际参与膏药的销售、生产或宣传，且对膏药的质量、来源等不知情，那么您一般不被视为责任主体。
   • 然而，如果您明知膏药存在问题（如假冒伪劣、虚假宣传等），仍提供收款码协助销售，或者与销售者存在共同故意或过失，那么您可能被视为共同侵权人，需承担相应的赔偿责任。

2. 赔偿与罚款的合法性：

   • 赔偿：若您被认定为责任主体，且因您的行为给消费者造成了损害，那么消费者有权要求您进行赔偿。赔偿的范围通常包括实际损失、合理费用等。但若您并非责任主体，则无需承担赔偿责任。
   • 罚款：罚款通常是由行政机关对违法行为人进行的行政处罚。在您的情况下，若您并未违反相关法律法规，如未销售不合格产品、未进行虚假宣传等，则行政机关无权对您进行罚款。若您被错误地要求罚款，您可以依法提出异议或申请行政复议。

3. 应对建议：

   • 收集证据：若您认为自己并未参与膏药的销售或存在其他过错，建议收集相关证据，如聊天记录、转账记录、膏药包装等，以证明自己的清白。
   • 与打假人沟通：在了解清楚情况后，您可以尝试与打假人进行沟通，解释自己的立场和情况，看是否能够达成和解。
   • 寻求法律帮助：若打假人坚持要求您赔偿及罚款，且您认为自己并无过错，建议寻求专业律师的帮助，通过法律途径维护自己的合法权益。

可能涉及的法律后果：

• 若您被错误地认定为责任主体并要求赔偿及罚款，您可能会面临不必要的经济损失和声誉损害。
• 若您确实存在过错并被认定为责任主体，您可能需要承担相应的赔偿责任，并可能面临行政机关的处罚。

进一步思考：

• 在日常生活中，我们应谨慎对待自己的收款码等个人信息，避免被不法分子利用进行违法活动。
• 若遇到类似情况，我们应保持冷静，及时收集证据并寻求法律帮助，以维护自己的合法权益。

如有更多疑问或需要进一步的法律帮助，请直接向我咨询。