不合法，属于违规催收。根据国家金融监督管理总局（原银保监会）发布的《银行业金融机构外包风险管理指引》及相关消费者权益保护规定，银行应对委托的第三方催收机构行为负责。违规行为包括：1. 每日催收电话超过3个以上。2. 在非催收时间（通常指晚22点至早8点）联系。3. 骚扰与债务无关的第三人（家人、同事），透露债务人详细欠款信息。4. 使用恐吓、辱骂、威胁等软暴力手段。应对措施：1. 保留证据：对骚扰电话录音，保存短信、微信截图。2. 投诉举报：向发卡银行总部投诉，要求其约束第三方；向金融监管部门（12378热线）或公安机关举报。3. 法律途径：如催收行为构成侮辱、诽谤或严重干扰生活，可提起民事诉讼维权。但信用卡合法债务本身仍需处理。