结论前置：催收通过社保联系您工作单位的行为，可能涉及违规操作，您有权通过法律途径维护自身权益。以下从法律、操作流程、维权建议三个角度展开分析：

1. 催收如何通过社保获取工作单位信息？

• 社保信息查询权限：根据《社会保险法》，社保信息（如缴费单位、参保状态）属于个人隐私，仅限本人或法定授权机构（如法院、社保部门）查询。催收公司无权直接调取。
• 可能的违规途径：
  • 数据泄露：若您曾在网贷平台填写过工作单位信息，或平台与第三方数据公司合作，可能因信息泄露导致催收获取单位联系方式。
  • 社保系统漏洞：极少数情况下，不法分子可能通过伪造授权材料或利用系统漏洞查询社保信息（但此行为涉嫌违法）。
  • 间接推断：催收可能通过您预留的手机号、身份证号，结合公开信息（如企业信用公示系统）推测工作单位。

2. 催收联系工作单位是否合法？

• 违规行为：根据《互联网金融逾期债务催收自律公约（试行）》，催收人员不得向债务人外的其他人员透露债务信息，包括工作单位。联系单位本身可能构成骚扰。
• 法律后果：若催收通过非法手段获取信息或骚扰单位，您可向当地银保监会、互联网金融协会举报，或以“侵犯公民个人信息罪”“骚扰罪”等为由报警。

3. 您应如何应对？

• 第一步：核实信息来源
  要求催收提供其所属机构名称、工号及授权证明，并录音留证。若对方拒绝，可判定为违规催收。
• 第二步：向平台投诉
  联系网贷平台，要求停止违规催收并删除个人信息。根据《个人信息保护法》，平台有义务保障用户信息安全。
• 第三步：法律维权
  
  • 若催收泄露隐私或骚扰单位，可向法院起诉要求赔偿精神损失。
  • 向当地劳动监察部门投诉，说明催收行为影响工作，要求协调处理。

4. 风险提示

• 社保信息与工作单位无直接法律关联，催收以此施压缺乏合法依据。
• 避免与催收发生冲突，但需明确拒绝其不合理要求（如“必须今日还款”），并保留所有沟通记录。

总结：催收通过社保联系单位的行为涉嫌违规，您可通过投诉、举报或诉讼维护权益。如有进一步疑问（如具体维权流程、证据收集等），可直接向我咨询。