不合法。银行及第三方催收机构的催收行为必须合法合规。根据《商业银行信用卡业务监督管理办法》第六十八条，发卡银行应当对债务人本人及其担保人进行催收，不得对与债务无关的第三人进行催收，不得采用暴力、胁迫、恐吓或辱骂等不当催收行为。催收过程应当进行录音，录音资料至少保存2年备查。如果催收方频繁骚扰债务人的家人、朋友、同事等无关人员，泄露债务人个人信息，或使用恐吓、辱骂等手段，均涉嫌违规甚至违法。应对措施：1. 保留证据：对骚扰电话录音，保存骚扰短信、微信截图。2. 向银行投诉：要求银行约束其委托的第三方机构。3. 向监管部门举报：向银保监会、地方金融监管局投诉。4. 报警：如果催收行为涉及威胁人身安全、诽谤等，可报警处理。