可能违法。一般而言侵犯肖像权包括两个条件：

1、未经本人同意。

2、以盈利为目的。所以拿别人的照片做表情如果不是以盈利为目的不算侵权。但是任何形式侵害了他人的肖像权（名誉权、荣誉权），同样要承担法律责任：即被侵害人有权要求侵权人停止侵害、恢复名誉、消除影响、赔礼道歉、赔偿损失。所以，未经肖像权人许可，不以营利为目的而使用他人肖像的，如给肖像权人造成实际损害的，如给肖像权人造成精神上的损害等，使用人也同样构成侵权（肖像权）责任。在司法实践中，同样存在许多不以营利为目的，而污损、丑化、歪曲公民肖像的案例。综上，是否“以营利为目的”，并不是决定是否存在侵犯公民肖像权的唯一前提和要件，而只是确定侵权责任大小的重要情节。

垃圾短信侵犯了手机用户的哪些权利？

1、涉嫌侵犯他人安宁权。

垃圾短信的特点就是骚扰他人，影响他人生活的安宁。尽管这种行为并没自有造成财产上的、或者人身上的损害，但是它造成了受害人的精神损害，也就是人格利益的损害或者人格权的损害，因此，符合侵权行为的构成要件。

2、涉嫌侵犯他人通信自由权。

对于垃圾短信及其发送者来说，终端用户往往是不希望接收和不希望与之进行通信的，因此，发送垃圾短信的行为应该属于侵犯他人通信自由的行为。

3、涉嫌侵犯他人隐私权。

个人信息作为隐私权的一部分，是公民人格权的一个方面，出卖他人资料和电话都是侵犯他人隐私权的违法行为。

4、涉嫌侵犯个人信息保护权。

个人的手机号码、家庭住址、医药档案、职业情况等等，都在保护范围之内。不论是名片店私自将客户的名片留底、单位乱扔应聘者的简历，还是医院管理不善导致病人病历泄露等，都属违法，将被追究行政责任、民事责任或是刑事责任。

5、涉嫌侵犯他人消费自由权。

未经同意擅自向他人发送垃圾短信的行为属于消费者权益保护法上的强迫接受服务行为。

《中华人民共和国民法典》第一千零一十八条自然人享有肖像权，有权依法制作、使用、公开或者许可他人使用自己的肖像。肖像是通过影像、雕塑、绘画等方式在一定载体上所反映的特定自然人可以被识别的外部形象。