不合法。根据国家金融监督管理总局（原银保监会）发布的《银行业金融机构外包风险管理指引》以及《商业银行信用卡业务监督管理办法》的相关精神，银行及其外包催收机构在催收过程中应遵守行为规范，不得对与债务无关的第三人进行催收，不得采用恐吓、侮辱、诽谤、骚扰等方式。第三方催收公司仅能向债务人本人进行合法催收，骚扰家人朋友是违规行为。您可以：1. 对骚扰电话、短信进行录音、截图保存证据；2. 向该银行客服投诉，要求其约束外包机构；3. 向银保监会（现国家金融监督管理总局）或地方金融监管部门投诉举报；4. 如果骚扰行为构成侮辱、诽谤或严重干扰生活，可报警处理。