首先，催收公司并不是直接從用戶手中獲取通訊錄的，而是通過一些間接手段來獲得這些信息。以下是幾種常見的獲取方式:
借款平臺數據共享 許多借款平臺在用戶申請貸款時，都會要求填寫通訊錄信息。這些信息本應僅限于平臺內部使用，但有時借款平臺會與催收公司合作，將用戶的通訊錄信息提供給催收公司。催收公司獲得這些信息后，就可以通過通訊錄中的聯系人進行催收，甚至通過親戚朋友來施加壓力，逼迫借款人還款。
惡意APP收集 很多手機APP在用戶安裝時，都會請求訪問用戶的通訊錄。盡管這些APP通常會標明需要訪問通訊錄的權限，但由于部分用戶對隱私保護的重視不夠，往往會隨便同意。這些APP收集到通訊錄后，可能會將數據出售或共享給催收公司，成為催收公司獲取通訊錄信息的一個途徑。
社會工程學手段 另外，催收公司也可能使用一些社會工程學的方法，主動誘導借款人提供通訊錄信息。例如，催收人員可能通過偽裝成客服或第三方機構的工作人員，與借款人進行溝通，并在不知不覺中獲取他們的通訊錄信息。這類方式往往具有隱蔽性，借款人很難察覺。
關于催收公司獲取通訊錄信息的合法性問題，法律上有一定的規定。根據中國的《個人信息保護法》和《網絡安全法》，任何單位或個人在處理個人信息時，都必須取得相關當事人的明確同意。因此，如果催收公司沒有經過借款人同意而獲取其通訊錄信息，那么這種行為就是違法的。
然而，許多借款平臺和APP在用戶使用時并未充分告知其將會與第三方共享通訊錄信息，這導致了很多借款人對其個人信息的泄露毫不知情。即使催收公司通過合法途徑獲得通訊錄信息，但如果用戶沒有明確授權，催收公司在后續使用這些信息時，也可能會面臨法律風險。
為了避免個人通訊錄信息被催收公司非法獲取，用戶可以采取以下措施保護自己的隱私:
注意權限管理 在安裝手機APP時，用戶應特別注意查看APP請求的權限。如果某些APP要求訪問通訊錄，但其功能與通訊錄無關，用戶應避免授予此類權限。此外，定期檢查手機APP的權限設置，及時取消不必要的權限，也能有效防止通訊錄泄露。
提高信息安全意識 用戶在使用借貸平臺時，應仔細閱讀平臺的隱私政策，明確了解平臺是否會將個人信息與第三方共享。如果借款平臺要求提供通訊錄信息，用戶應慎重考慮是否提供。同時，用戶可以通過與平臺協商，要求刪除自己的通訊錄信息，或在不提供通訊錄的情況下使用平臺服務。
使用防泄露工具 市面上有一些防泄露工具，可以幫助用戶監控自己的個人信息，防止信息被濫用。用戶可以通過這些工具及時發現是否有未經授權的機構獲取了自己的通訊錄信息，并采取措施保護自己的隱私。
法律維權 如果用戶發現自己的通訊錄信息被催收公司非法獲取并造成了損害，可以通過法律途徑維權。根據相關法律法規，催收公司在未經授權的情況下獲取和使用用戶的個人信息是違法的，用戶可以要求催收公司賠償損失，并追究其法律責任。
催收公司獲取通訊錄信息的方式多種多樣，包括通過借款平臺、惡意APP以及社會工程學等手段。雖然一些催收公司在獲取這些信息時可能存在合法性問題，但由于許多用戶對個人信息保護的重視不足，導致其通訊錄信息容易泄露。為了保護自己的隱私，用戶應提高信息安全意識，管理好手機APP權限，并采取有效的防泄露措施。如果遇到個人信息泄露的情況，用戶可以通過法律途徑維權。