网贷外包公司发短信威胁是违法的。具体分析如下：

1. 违反法律法规：

   • 根据《中华人民共和国治安管理处罚法》第四十二条，写恐吓信或以其他方法威胁他人人身安全，将面临拘留或罚款的处罚。网贷外包公司若通过短信对借款人进行威胁，即构成违法。
   • 若威胁行为情节恶劣，如频繁发送、内容极度恶劣或造成严重后果，可能构成寻衅滋事罪，根据《中华人民共和国刑法》的相关规定，将受到刑事处罚。

2. 侵犯人格权：

   • 网贷外包公司的威胁短信可能损害借款人的名誉权、隐私权等人格权利。依据《中华人民共和国民法典》的相关规定，受侵害者可要求侵权者承担消除影响、恢复名誉、赔礼道歉等民事责任。

3. 合法与非法界限：

   • 正常的债务提醒与威胁行为有明确的界限。网贷公司若仅是通过短信正常提醒借款人还款，且未包含任何威胁、侮辱或侵犯隐私的内容，则不构成违法。
   • 一旦信息中包含吓人、骂人、侮辱、暴露隐私或诱导犯罪等内容，即视为非法威胁。

4. 应对措施：

   • 借款人应妥善保存所有威胁信息作为证据。
   • 对于严重的威胁行为，借款人应立即向公安机关报案。
   • 借款人可通过民事诉讼途径，要求网贷外包公司承担相应责任，包括消除影响、恢复名誉、赔礼道歉及赔偿损失等。

综上所述，网贷外包公司发短信威胁借款人的行为是违法的，借款人应依法维护自身权益，及时采取措施应对。如果你面临此类问题，可以直接向我咨询，我将为你提供专业的法律建议和支持。