关于移动增值业务办理采用验证码是否合法的问题，这需要从多个角度来详细分析。

首先，从法律层面来看，手机号码与验证码的组合在特定情境下可以被视为公民个人信息。根据《刑法》及相关司法解释，公民个人信息是指能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。手机号码作为通信通讯联系方式，而验证码则是与该手机号码紧密关联的、用于验证身份或进行交易确认的代码。因此，在未经用户明确同意的情况下，非法收集、出售或提供手机号码及验证码，可能构成侵犯公民个人信息罪。

其次，从业务办理流程的合法性来看，移动增值业务办理采用验证码本身并不违法，但关键在于验证码的获取和使用方式。如果运营商或业务办理方在用户明确同意并授权的情况下，通过合法途径（如用户主动提供或运营商合法发送）获取验证码，并用于验证用户身份或进行交易确认，这是合法且常见的做法。然而，如果验证码是通过非法手段（如利用嗅探技术窃取）获取的，或者未经用户同意就被用于其他目的，那么这种行为就是违法的。

再者，从用户权益保护的角度来看，用户应提高警惕，保护好自己的手机号码和验证码。因为手机号码往往与支付宝、微信等APP绑定，一旦被人获取，可能会面临广告推销骚扰甚至违法犯罪活动的风险。因此，用户在办理移动增值业务时，应确保是在正规渠道进行，并仔细阅读相关协议和条款，了解验证码的使用方式和范围。

最后，针对当前存在的利用短信嗅探技术窃取验证码的犯罪行为，运营商和金融机构应加强安全防护措施。例如，运营商可以加快淘汰2G网络，因为2G通道下的短信和通话信息使用明文传输，容易被窃取；金融机构则可以完善更可靠的校验手段，如采用双因子安全认证或多因素认证方式，提高账户的安全性。

综上所述，移动增值业务办理采用验证码本身并不违法，但必须确保验证码的获取和使用方式合法合规，并充分保护用户的个人信息和权益。