一、合法途径
1. 企业公开信息查询
工商注册信息：通过全国企业信用信息公示系统或第三方平台（如天眼查、企查查）查询企业的注册信息，部分企业可能会在注册时登记联系电话。
企业官网或黄页：若工作单位在官网“联系我们”页面公开电话，或通过行业黄页、行业协会名录获取。
第三方企业信息平台：如启信宝、简道云等平台整合了企业的公开联系方式。
2. 借款人主动提供的信息
在借贷过程中，部分网贷平台或银行要求借款人填写工作单位信息作为审核资料，这些信息可能被转交给催收公司。
紧急联系人信息可能被泄露或用于间接获取工作单位电话。
二、灰色或非法手段
1. 社交网络或公开简历
通过求职平台（如LinkedIn、招聘网站）或社交媒体（如微信、微博）获取用户的职业信息，再通过企业公开电话联系单位。
2. 数据泄露或购买信息
从非法渠道购买个人信息数据库，包括工作单位、电话等敏感信息。
部分催收公司可能通过冒充快递、物业等身份骗取单位电话。
3. 关联信息推断
利用借款人的其他信息（如身份证地址、户籍信息）通过户籍地社区、村委会等间接获取工作单位线索。
三、法律风险与应对建议
1. 合法性边界
根据《个人信息保护法》，未经授权获取、使用个人信息可能构成违法，尤其是通过非法途径获取信息或频繁骚扰单位的行为。
若工作单位电话属于公开信息（如企业官网电话），催收公司联系可能不违法；但若涉及未公开的个人分机号或骚扰行为，则可能侵权。
2. 应对措施
核实信息泄露源头：检查借贷时填写的资料，确认是否因自身提交导致信息泄露。
投诉与举报：向中国互联网金融协会、12321举报中心或公安机关举报非法催收行为。
法律维权：若隐私权受侵害，可起诉催收公司或网贷平台，要求赔偿并删除信息。
四、防范建议
谨慎填写资料：避免在借贷时提供非必要的单位信息，或选择可信度高的平台。
定期检查公开信息：通过企业信息平台查询自身单位电话是否被公开，及时要求平台删除。
设置隐私保护：在社交平台隐藏职业信息，避免被第三方抓取。
若发现催收行为涉嫌违法，建议保留通话录音、短信截图等证据，通过法律途径维护权益。