催收方找到银行预留信息以外的信息并上门催收，这一行为是否合法，需分情况讨论：

1. 催收方获取信息的合法性：

   • 如果催收方是通过合法途径（如公开信息查询、合法调查等）获取到银行预留信息以外的联系方式或住址，并且这些信息是公开可查或者经合法授权获取的，那么其获取信息的行为本身并不违法。
   • 如果催收方通过非法手段（如黑客攻击、非法购买个人信息、私自调查等）获取到这些信息，那么其获取信息的行为就是违法的，可能侵犯了他人的隐私权或个人信息保护权。

2. 上门催收的合法性：

   • 在获取信息合法的前提下，催收方上门催收本身并不违法，但必须遵守相关法律法规，不得采取暴力、威胁、恐吓等非法手段进行催收。
   • 如果催收方在上门催收过程中，采取了非法手段或者侵犯了债务人的合法权益（如非法侵入住宅、骚扰债务人及其家人等），那么其行为就是违法的，债务人可以依法维护自己的权益。

3. 债务人的权益保护：

   • 债务人对于催收方的行为有权进行监督和举报。如果认为催收方的行为侵犯了自己的合法权益，可以向相关部门（如公安机关、银保监会等）进行投诉或举报。
   • 债务人也有权要求催收方提供合法的催收依据和身份证明，以确保自己的权益不受侵害。

法律建议与风险提示：

• 对于催收方而言，应当严格遵守相关法律法规，通过合法途径获取债务人的信息，并采取合法手段进行催收。任何非法手段都可能面临法律责任和声誉损失。
• 对于债务人而言，如果遇到非法催收行为，应当及时保留证据并向相关部门投诉或举报。同时，也可以考虑通过法律途径维护自己的合法权益。

法律依据：

• 根据《中华人民共和国民法典》中关于个人信息保护的规定，任何组织或者个人需要获取他人个人信息的，应当依法取得并确保信息安全，不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。
• 同时，根据《中华人民共和国治安管理处罚法》等相关法律法规，对于非法侵入他人住宅、骚扰他人等行为，也将面临相应的法律责任。

如果有任何具体的法律问题或需要进一步的法律帮助，可以直接向我咨询。