结论：网贷逾期时，催收方声称要到单位去打流水，这一说法并不一定真实，且可能涉及违法行为。以下从多个角度为你详细分析：

一、催收行为的合法性边界

1. 合法催收范围：

   • 催收方有权通过合法途径联系借款人，了解借款人的还款能力和意愿，并要求借款人按照合同约定履行还款义务。
   • 合法催收通常包括电话、短信、邮件等方式，且催收过程中不得侵犯借款人的合法权益，如隐私权、名誉权等。

2. 非法催收行为：

   • 催收方不得通过威胁、恐吓、骚扰、泄露个人信息等非法手段进行催收。
   • 到单位去打流水，这种行为可能涉及侵犯借款人的隐私权，因为单位流水属于个人敏感信息，未经借款人同意，他人无权获取。

二、单位流水的获取难度与合法性

1. 获取难度：

   • 单位流水通常由单位财务部门或银行保管，非借款人本人或授权人员难以获取。
   • 催收方即使声称要到单位去打流水，也往往难以实现，因为单位不会随意向外部人员提供员工的财务信息。

2. 合法性：

   • 未经借款人同意，催收方无权获取其单位流水。
   • 如果催收方通过非法手段获取了借款人的单位流水，这一行为可能构成侵犯公民个人信息罪，将受到法律的制裁。

三、借款人的应对策略

1. 保持冷静：

   • 面对催收方的威胁或恐吓，借款人应保持冷静，不要惊慌失措。
   • 记住，催收方无权通过非法手段获取你的个人信息或单位流水。

2. 核实催收方身份：

   • 要求催收方提供其身份信息和所属机构，以便核实其合法性。
   • 如果催收方拒绝提供或提供的信息不真实，借款人应提高警惕，避免上当受骗。

3. 保护个人信息：

   • 不要随意向催收方提供个人信息或单位流水等敏感信息。
   • 如果催收方已经获取了你的个人信息，应及时向相关部门报告，并采取措施保护自己的合法权益。

4. 寻求法律帮助：

   • 如果催收方的行为已经构成了违法行为，如侵犯隐私权、名誉权等，借款人可以向公安机关报案或向法院提起诉讼。
   • 在此过程中，你可以向我咨询具体的法律策略和应对措施。

四、法律后果与风险提示

1. 催收方可能面临的法律后果：

   • 如果催收方通过非法手段获取了借款人的单位流水或其他个人信息，将可能面临行政处罚或刑事处罚。
   • 根据《中华人民共和国刑法》的相关规定，侵犯公民个人信息罪可处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

2. 借款人可能面临的风险：

   • 虽然借款人本身不会因催收方的非法行为而直接承担法律责任，但个人信息泄露可能导致借款人遭受其他形式的诈骗或侵害。
   • 因此，借款人应时刻保持警惕，保护好自己的个人信息和财产安全。

总结与建议：网贷逾期时，催收方声称要到单位去打流水，这一说法并不真实且可能涉及违法行为。借款人应保持冷静、核实催收方身份、保护个人信息，并在必要时寻求法律帮助。如果你有任何疑问或需要进一步的法律咨询，请随时向我提问。