非法获取他人验证码信息获利的行为可能涉及不同性质和罪名，最终是否拘留以及拘留天数需要结合具体情况判断，以下从不同法律层面为你分析：

    治安管理处罚层面

   如果该行为未达到刑事犯罪标准，可能会依据《中华人民共和国治安管理处罚法》进行处罚。根据该法第四十二条规定，有下列行为之一的，处五日以下拘留或者五百元以下罚款；情节较重的，处五日以上十日以下拘留，可以并处五百元以下罚款：

    - （六）偷窥、偷拍、窃听、散布他人隐私的。

   非法获取他人验证码信息属于侵犯他人隐私的行为，如果按照上述条款进行处罚，结合获利情况，可能会被认定为情节较重，面临五日以上十日以下拘留，可以并处五百元以下罚款。

    刑事犯罪层面

   非法获取他人26条验证码信息获利900元的行为，有可能涉嫌侵犯公民个人信息罪。根据《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》第五条规定，非法获取、出售或者提供公民个人信息，具有下列情形之一的，应当认定为刑法第二百五十三条之一规定的“情节严重”：

    - （五）非法获取、出售或者提供住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息五百条以上的；

    - （六）数量未达到第三项至第五项规定标准，但是按相应比例合计达到有关数量标准的。

   验证码信息通常属于可能影响人身、财产安全的公民个人信息，虽然26条未达到五百条的标准，但如果存在与其他类型个人信息合计达到标准等情形，就可能被认定为“情节严重”，进而构成侵犯公民个人信息罪。一旦构成犯罪，就不是简单的拘留问题，根据《中华人民共和国刑法》第二百五十三条之一规定，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

   在司法实践中，具体如何认定和处罚，需要综合考虑案件的各种因素，如获取信息的手段、信息用途、是否造成实际危害后果等。