不合法。根据国家金融监督管理总局（原银保监会）发布的《银行业金融机构外包风险管理指引》以及《中华人民共和国治安管理处罚法》等相关规定，催收行为应当合法合规，不得损害债务人的合法权益。违规催收行为包括但不限于：1. 在未经债务人同意的情况下，骚扰债务人的家人、同事、朋友。2. 每天催收电话超过3个以上，或在非正常工作时段（通常指晚22点至早8点）拨打电话。3. 使用恐吓、侮辱、诽谤、威胁等语言或行为。4. 冒充国家机关工作人员进行催收。

应对措施：1. **录音取证**：对所有的骚扰电话进行录音，记录下催收公司的名称、催收员工号、通话时间、威胁恐吓等内容。2. **明确警告**：告知对方其行为已涉嫌违法，要求其立即停止对无关第三方的骚扰，并仅通过合法渠道与你本人联系。3. **投诉举报**：向发放信用卡的银行总行投诉，要求其规范外包催收行为；同时，向银保监会（现国家金融监督管理总局）12378热线、中国互联网金融协会等监管机构投诉。4. **报警处理**：如果骚扰行为严重，如上门堵锁眼、喷漆、长期跟踪等，涉嫌违反《治安管理处罚法》，应立即拨打110报警。5. **司法途径**：如果因暴力催收导致你名誉受损、精神痛苦，可以收集证据，向人民法院提起侵权之诉。

记住，你有义务偿还合法债务，但你的合法权益同样受法律保护。