第三方催收上门核实是否违法，需根据具体情况判断，不能一概而论。以下从不同角度进行分析：
一、合法催收的情况
合规上门核实：
- 如果第三方催收机构在上门核实前，已经通过合法途径（如与债务人或相关联系人沟通并获得同意）取得了上门核实的许可，且上门过程中遵守了相关法律法规，未采取暴力、威胁、恐吓等非法手段，那么这种上门核实行为是合法的。
- 例如，催收机构与债务人约定了上门核实的时间、地点，并在上门时出示了合法的催收证件和授权文件，同时尊重债务人的隐私和合法权益，那么这种行为是合法的。
遵循法定程序：
- 催收机构在上门核实过程中，必须遵循法定程序，如不得在非工作时间上门（除非债务人同意），不得进入债务人的私人住宅（除非得到债务人明确同意或法律另有规定），不得泄露债务人的个人信息等。
- 如果催收机构在上门核实过程中严格遵守了这些法定程序，那么其行为是合法的。
二、违法催收的情况
非法侵入住宅：
- 如果催收机构未经债务人同意，擅自闯入债务人的住宅进行核实，那么这种行为可能构成非法侵入住宅罪，是违法的。
- 根据《中华人民共和国刑法》的相关规定，非法侵入他人住宅的，处三年以下有期徒刑或者拘役。
采取暴力、威胁、恐吓等手段：
- 如果催收机构在上门核实过程中，采取了暴力、威胁、恐吓等非法手段，迫使债务人偿还债务，那么这种行为不仅违法，还可能构成犯罪。
- 根据《中华人民共和国刑法》的相关规定，以暴力、威胁方法阻碍国家机关工作人员依法执行职务的，处三年以下有期徒刑、拘役、管制或者罚金。如果催收行为涉及更严重的暴力犯罪，如故意伤害、抢劫等，将受到更严厉的刑事处罚。
泄露债务人个人信息：
- 催收机构在上门核实过程中，如果泄露了债务人的个人信息，如姓名、身份证号码、联系方式、家庭住址等，那么这种行为可能构成侵犯公民个人信息罪，是违法的。
- 根据《中华人民共和国刑法》的相关规定，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
三、法律建议
债务人角度：
- 如果债务人遇到第三方催收机构上门核实，应首先确认催收机构的合法性和催收人员的身份。
- 如果催收机构或催收人员存在违法行为，如非法侵入住宅、采取暴力手段等，债务人应立即报警并保留相关证据，以便后续维权。
催收机构角度：
- 催收机构应严格遵守相关法律法规和行业规范，确保催收行为的合法性和合规性。
- 在上门核实前，应与债务人或相关联系人进行充分沟通并获得同意，同时遵守法定程序和尊重债务人的隐私和合法权益。
如有任何关于金融保险领域的法律问题或需要进一步的法律帮助，请直接向我咨询。