网贷催收在未经允许的情况下，不能合法获取你朋友的手机通讯录。下面我将对此进行详细分析：

一. 催收获取信息的途径与合法性

1. 通过借贷APP收集：若你的手机里装有借贷类APP，且你授权了该APP访问通讯录等权限，那么该APP有可能获取到你的通讯录信息。但这种收集行为必须基于用户的明确同意，且仅能用于特定的、合法的目的。
2. 非法获取：催收机构若通过非法手段（如黑客攻击、非法侵入等）获取你或你朋友的通讯录信息，则是违法的。这种行为侵犯了个人隐私权，且可能构成犯罪。

二. 催收机构的行为限制

• 催收机构在催收过程中，必须遵守相关法律法规，不得侵犯债务人的合法权益，包括隐私权。
• 催收机构不能通过非法手段获取或传播债务人的个人信息，包括其朋友的通讯录信息。

三. 如何保护隐私

• 关闭权限：在手机设置中，关闭借贷APP访问通讯录、定位等敏感权限。
• 卸载APP：若不再需要，可卸载借贷APP，并清理相关数据和缓存。
• 提高警惕：定期修改运营商查询密码，防止催收机构通过非法途径获取通话记录。

我的观点：网贷催收机构在未经允许的情况下，不能合法获取你朋友的手机通讯录。若遇到此类情况，你应及时采取措施保护自己的隐私，并考虑向相关部门举报催收机构的违法行为。如有进一步需要，您可以继续咨询我。