面对催收打电话核实信息，当事人应采取以下措施来维护自身合法权益：

1. 核实对方身份与合法性
   首先，要求催收人员提供其所属机构的全称、工号、联系方式及授权证明文件（如委托催收协议）。根据《个人信息保护法》第十三条，催收方需证明其信息收集行为具有合法依据（如债务合同约定或司法机关授权）。若对方无法提供，当事人有权拒绝配合并记录通话信息。

2. 区分信息核实范围

   • 合法核实内容：仅限与债务直接相关的信息（如合同编号、还款记录），催收方无权要求提供密码、验证码、家庭成员信息等敏感内容。
     
   • 非法要求应对：若对方索要非必要信息，应明确拒绝并告知其已违反《商业银行信用卡业务监督管理办法》第六十八条（禁止泄露债务人信息）及《刑法》第二百五十三条之一（侵犯公民个人信息罪）。

3. 录音取证与书面确认
   通话过程中开启录音功能，重点记录对方威胁、辱骂、泄露隐私等违法行为。通话结束后，通过短信或邮件要求催收方书面说明核实目的、信息使用范围及保存期限，保留沟通证据。

4. 投诉与举报路径

   • 行业投诉：向催收机构所属行业的监管部门投诉（如银保监会针对银行委托催收、地方金融监管局针对小额贷款公司）。
     
   • 行政举报：若涉及暴力催收或信息泄露，可向公安机关报案或通过12321网络不良与垃圾信息举报受理中心投诉。
     
   • 民事诉讼：依据《民法典》第一千零三十二条，对侵犯隐私权的行为可要求停止侵害、赔礼道歉及赔偿损失。

5. 债务核实与协商
   要求催收方提供债务凭证（如借款合同、还款明细），核对债务真实性、金额及利息计算方式。若存在争议，可依据《民事诉讼法》第一百二十二条向法院提起确认之诉，要求裁定债务效力。

特殊情形处理：

• 若催收方冒充公检法人员，涉嫌《刑法》第二百七十九条招摇撞骗罪，应立即报警。
  
• 若信息泄露导致诈骗风险，需第一时间联系银行冻结账户并修改密码，同时向反诈中心报案。

建议：当事人可建立“催收应对档案”，记录每次沟通的时间、对方身份、内容及证据，为后续维权提供支撑。如需进一步分析债务合法性或制定应对策略，可直接向我咨询具体案件细节。