不合法。根据《商业银行信用卡业务监督管理办法》第六十八条，发卡银行应当对债务人本人及其担保人进行催收，不得对与债务无关的第三人进行催收，不得采用暴力、胁迫、恐吓或辱骂等不当催收行为。催收过程应当进行录音，录音资料至少保存2年备查。第三方催收机构受银行委托，其行为视同银行行为，同样受此约束。频繁骚扰债务人的家人、朋友、同事等无关第三人，涉嫌侵犯他人隐私权和安宁权。应对措施：1. 保留证据，如通话录音、短信截图、骚扰记录；2. 向该银行客服或监管部门（银保监会）投诉；3. 向公安机关报案，如果催收行为涉及恐吓、侮辱、诽谤等违法情节。但需注意，债务人仍负有清偿信用卡欠款的法律义务。