不合法，催收行为有明确法律边界。根据《商业银行信用卡业务监督管理办法》第六十八条，发卡银行应当对债务人本人及其担保人进行催收，不得对与债务无关的第三人进行催收，不得采用暴力、胁迫、恐吓或辱骂等不当催收行为。催收过程应当进行录音，录音资料至少保存2年备查。如果第三方催收公司存在骚扰家人、单位，泄露个人信息，使用恐吓、侮辱性语言等行为，涉嫌违反《治安管理处罚法》，甚至构成犯罪。您可以：1. 向银行客服投诉，要求其规范合作方行为。2. 保留电话录音、短信、微信截图等证据。3. 向银保监会（现国家金融监督管理总局）或公安机关举报。同时，信用卡债务本身仍需依法处理，避免逾期损失扩大。