贷款公司要求办理两张新的电话卡并寄给他们的行为，其合法性不能一概而论，需结合具体情况分析：

1. 合法性分析：

   • 若贷款公司出于正当业务需求：例如，为了更便捷地与客户沟通贷款相关事宜，或作为贷款审批流程的一部分进行风险评估（但通常风险评估不直接依赖电话卡），且该要求未违反相关法律法规，同时贷款公司明确告知了客户此举的目的、用途及后续处理方式，并获得了客户的明确同意，那么这种行为在一定程度上可能是合法的。但需注意，即便如此，贷款公司也应确保客户个人信息的安全，不得滥用或泄露。
   • 若贷款公司存在不当目的：如将电话卡用于非法活动（如诈骗、骚扰等），或未经客户同意擅自使用、出售客户信息，则这种行为显然是违法的。客户有权拒绝此类要求，并有权向相关部门投诉或寻求法律帮助。

2. 法律风险提示：

   • 个人信息保护：根据《中华人民共和国个人信息保护法》等相关法律法规，任何组织或个人在处理个人信息时，都应遵循合法、正当、必要和诚信的原则，不得过度收集、使用或泄露个人信息。贷款公司要求客户办理电话卡并寄送，若涉及客户个人信息的处理，应确保符合这些原则。
   • 合同条款审查：客户在签订贷款合同时，应仔细审查合同条款，特别是关于个人信息处理、通信方式等条款。若合同中未明确约定此类要求，或约定不明确，客户有权拒绝贷款公司的额外要求。
   • 潜在诈骗风险：客户应警惕贷款公司可能存在的诈骗行为。一些不法分子可能以贷款为名，要求客户办理电话卡、银行卡等，并寄送给他们，以便进行非法活动。因此，客户在面对此类要求时，应保持警惕，谨慎处理。

3. 建议与行动：

   • 询问目的与用途：客户在面对贷款公司的此类要求时，应首先询问其目的和用途，确保自己了解并同意该要求。
   • 审查合同条款：仔细审查贷款合同中的相关条款，确保自己的权益不受侵害。
   • 保护个人信息：如决定办理电话卡并寄送，应确保贷款公司能够妥善保管自己的个人信息，避免信息泄露。
   • 寻求法律帮助：如认为贷款公司的要求存在违法或不当之处，或自己的权益受到侵害，应及时寻求法律帮助，向相关部门投诉或提起诉讼。

总结来说，贷款公司要求办理两张新的电话卡并寄给他们的行为，其合法性取决于具体情境和目的。客户在面对此类要求时，应保持警惕，仔细审查合同条款，保护自己的个人信息和权益。如有任何疑问或担忧，建议直接向我咨询，我将根据您的具体情况提供专业的法律意见。