讨债公司获取债务人亲友电话的方式多样，部分手段游走于法律灰色地带甚至涉嫌违法。以下是其主要途径及法律风险分析：
一、合法或半合法途径
1. 债务人主动提供
在贷款或信用卡申请时，债务人通常需填写紧急联系人信息（如亲友电话），这些信息会被金融机构记录并可能转交给催收公司。这是相对合法的信息来源，但需明确告知用途并取得授权。
2. 授权获取通讯录
部分网贷APP在用户注册时要求授权访问手机通讯录。若债务人同意，催收公司可直接获取其通讯录中的亲友联系方式。
二、灰色或非法手段
3. 技术手段与大数据分析
社交网络爬取：通过微信、QQ、微博等平台的公开信息或社交关系链，分析并获取亲友联系方式。
电话号码数据库：购买非法获取的个人信息数据库（如户籍、快递记录、银行记录等），或通过第三方技术公司利用爬虫技术批量抓取数据。
4. 冒充身份欺骗获取
催收人员伪装成快递员、客服、部门人员等，通过电话或上门拜访套取亲友信息。例如谎称“有重要文件需签收”或“协助调查”，诱导亲友透露信息。
5. 内部泄露与线下调查
金融机构或平台内部泄露：部分员工可能因利益驱使非法出售。
线下跟踪与询问：通过债务人的居住地、工作单位等线索，直接询问邻居、同事或亲友以获取联系方式。
三、法律风险与后果
1. 合法边界
仅通过债务人授权或合同约定的紧急联系人进行催收属于合法范围。
若催收公司通过购买非法数据、冒充身份或技术侵入手段获取信息，则违反《个人信息保护法》《民法典》及《刑法》第253条，可能构成侵犯公民个人信息罪。
2. 违法后果
非法催收行为可被处以行政拘留、罚款；情节严重者（如威胁、骚扰亲友）可能面临刑事处罚。
案例显示，部分催收公司因非法获取信息被警方捣毁，相关人员被追究刑事责任。
四、应对建议
保护个人信息：谨慎授权APP访问通讯录，避免在社交媒体公开亲友信息。
法律维权：遭遇非法催收时，可收集通话录音、短信等证据，向公安机关报案或向银、互联网金融协会投诉。
债务协商：主动与债权人沟通还款计划，避免催收升级。
综上，讨债公司获取亲友电话的手段既有合法授权，也存在大量非法或灰色操作。债务人需提高信息保护意识，同时监管部门正逐步加大对违法催收的打击力度。