结论：老板收到关于员工贷款未还的核查短信，并不一定意味着该核查行为是真实且合法的，需要从短信来源、内容真实性、核查行为的合法性等多个角度进行分析。

分析如下：

1. 短信来源与真实性：

   • 首先，老板应核实短信的发送者身份。如果短信来自银行、正规金融机构或法院等官方渠道，那么其真实性相对较高。但如果是来自不明来源或私人号码，就需要保持警惕，因为这可能是诈骗信息。
   • 老板可以通过直接联系员工或相关金融机构，以确认短信内容的真实性。例如，可以询问员工是否确实存在贷款未还的情况，或者联系银行查询员工的贷款记录。

2. 核查行为的合法性：

   • 即使短信内容真实，金融机构或法院等官方渠道在核查员工贷款情况时，也应遵循相关法律法规和程序。他们通常不会直接通过短信方式要求公司配合核查，而是会通过正式的法律文书或官方渠道进行联系。
   • 如果核查行为涉及侵犯员工隐私或公司权益，如未经允许擅自进入公司办公区域、查阅公司文件等，那么这种行为可能是违法的。公司有权拒绝并保护自身及员工的合法权益。

3. 公司应对措施：

   • 在收到此类短信时，公司应保持冷静，不要轻信或恐慌。首先，应核实短信的真实性，并了解员工的具体情况。
   • 如果确认员工存在贷款未还的情况，且该情况可能对公司造成影响（如员工因贷款问题影响工作表现或公司声誉），公司可以与员工进行沟通，了解其还款计划，并在必要时提供适当的帮助或建议。
   • 如果短信内容不真实或核查行为违法，公司应及时向相关部门报案，并保护自身及员工的合法权益不受侵害。

额外建议：

• 作为公司老板或管理者，应加强对员工个人信息的保护意识，避免员工个人信息泄露给不法分子。
• 在日常管理中，可以定期对员工进行法律培训，提高员工的法律意识和风险防范能力。

后续行动：

• 如果您对此类问题仍有疑问或需要进一步的法律帮助，可以直接向我咨询。作为专业律师，我将根据您的具体情况提供详细的法律建议和解决方案。