催债机构获取通讯录信息主要通过合法与非法两种途径。以下是对这两种途径的详细分析：
一. 合法途径
贷款申请时提供的信息：
- 借款人在申请贷款时，通常需要提供个人信息，包括姓名、身份证号、联系方式以及紧急联系人等。这些信息在借款合同中都有明确的记录，催债机构可以通过贷款机构获取这些信息。
数据共享与购买：
- 许多催债机构与金融机构有合作关系，能够合法获取债务人的信息。市场上也存在一些专门出售个人信息的数据公司，催债机构可以通过购买这些数据来获取债务人的通讯录。但请注意，这种数据共享与购买必须遵循相关法律法规，确保信息的合法性和安全性。
二. 非法途径
第三方数据公司：
- 一些催债机构可能会与非法数据公司合作，通过购买非法获取的个人信息数据库来获取借款人的通讯录信息。这些数据公司可能通过各种非法手段收集个人信息，包括社交媒体、网络购物、公共数据库等。
社交网络：
- 催债机构可能利用社交网络来查找借款人的朋友和家人，从而获取通讯录信息。例如，通过借款人的社交媒体账户找到其好友列表。
手机授权：
- 某些网贷平台在用户注册时要求授权访问通讯录信息。如果借款人在申请贷款时授权了通讯录访问权限，那么催债机构就能获取到全部的通讯录信息。然而，这种授权行为应当是基于借款人的明确同意，并且平台有义务保护这些信息的安全。
三. 法律分析与建议
根据《中华人民共和国民法典》第一千零三十四条的规定，自然人的个人信息受法律保护，任何组织或个人不得非法收集、使用、加工、传输他人个人信息。因此，催债机构在获取和使用借款人通讯录信息时，必须遵循法律规定，确保信息的合法性和安全性。
如果催债机构通过非法途径获取通讯录信息，不仅侵犯了借款人的隐私权，还可能面临法律责任。借款人可以采取法律手段维护自己的合法权益，如向当地公安机关报案或依法向法院提起诉讼。
我建议借款人在申请贷款时仔细阅读相关条款，避免过度提供个人信息。同时，定期检查自己的个人信息被公开或共享的情况，并采取必要措施保护隐私。对于催债机构的催收行为，借款人应保持冷静和理性，了解催收的合法性和自己的权益，必要时寻求法律帮助。