若发现网贷催收人员非法获取借款人身份信息，借款人应立即采取以下措施维护自身权益：

1. 固定证据
   首先需通过合法手段固定催收人员非法获取信息的证据，包括但不限于：

   • 保存催收人员发送的包含个人信息的短信、邮件、通话录音（需明确对方身份及信息来源）；
     
   • 记录催收人员透露信息的时间、方式、具体内容（如“我们通过XX渠道查到你的住址”）；
     
   • 若信息泄露导致财产损失或人身威胁，需留存报警记录、医疗记录等关联证据。
     法律依据：根据《个人信息保护法》第10条，任何组织、个人不得非法收集、使用、加工、传输他人个人信息，也不得非法买卖、提供或公开他人个人信息。

2. 向监管部门投诉
   可向以下机构举报催收机构或平台的违法行为：

   • 地方金融监管局：若催收机构受地方金融监管，可投诉其违规获取、使用个人信息；
     
   • 中国互联网金融协会：针对网贷平台违规行为，可通过其官网或APP举报；
     
   • 12321网络不良与垃圾信息举报受理中心：举报催收人员通过短信、电话骚扰或泄露信息。
     操作建议：投诉时需提供催收机构名称、联系方式、违规事实及证据，监管部门将依法调查并责令整改。

3. 报警处理
   若催收人员通过黑客攻击、内部人员勾结等手段非法获取信息，可能涉嫌《刑法》第253条之一规定的侵犯公民个人信息罪（情节严重处3年以下有期徒刑或拘役，并处罚金；情节特别严重处3-7年有期徒刑，并处罚金）。
   报警要点：需明确信息泄露的具体方式（如“催收人员称通过内部系统获取”）、信息类型（如身份证号、银行卡号等敏感信息）及造成的后果（如财产损失、名誉损害）。

4. 提起民事诉讼
   借款人可依据《民法典》第1034条（自然人的个人信息受法律保护）及第1165条（过错侵权责任），起诉催收机构或平台要求：

   • 停止侵害（如删除非法获取的信息）；
     
   • 赔偿损失（包括精神损害抚慰金）；
     
   • 公开赔礼道歉。
     诉讼策略：需证明催收机构存在过错（如未尽信息保护义务）、信息泄露与损害结果之间的因果关系，建议委托律师协助取证。

5. 联系网贷平台协商
   若信息泄露源于平台管理漏洞，可要求平台：

   • 说明信息泄露原因及整改措施；
     
   • 协助联系催收机构停止侵权行为；
     
   • 共同向监管部门说明情况，避免责任推诿。
     注意：若平台拒绝配合，可将其列为共同被告或向银保监会投诉其未履行消费者权益保护义务。

预防建议：

• 定期查询个人征信报告，检查是否有未知贷款记录；
  
• 避免在非官方渠道留存身份证、银行卡等敏感信息；
  
• 遭遇催收时，要求对方出示授权文件及工号，核实其合法性。
  

若需进一步分析证据效力或诉讼策略，可直接向我咨询具体案件细节。