结论是：借28万还4万是否合法，不能仅凭还款总额与借款总额的简单对比来判断，关键在于借款的年化利率是否合法。若分36期还款，总还款额（包括本金和利息）的年化利率未超过24%，则是合法的；若超过36%，则超出部分的利息约定无效。
一、法律对民间借贷利率的规定
根据《最高人民法院关于审理民间借贷案件适用法律若干问题的规定》，借贷双方约定的利率未超过年利率24%，出借人请求借款人按照约定的利率支付利息的，人民法院应予支持。这意味着，如果借款的年化利率在24%以内，那么借款人需要按照约定的利率支付利息，这是合法的。
同时，该规定也明确，借贷双方约定的利率超过年利率36%，超过部分的利息约定无效。借款人请求出借人返还已支付的超过年利率36%部分的利息的，人民法院应予支持。这表示，如果借款的年化利率超过了36%，那么超出部分的利息是不受法律保护的，借款人可以要求返还。
二、关于分36期还款的具体分析
若年化利率合法（≤24%）：
- 假设借款28万，分36期（即3年）还款，总还款额（包括本金和利息）为4万加上本金28万，即32万（此处为简化计算，实际应包含各期利息的累加）。但更准确的计算方式是考虑每期的还款额中本金和利息的分配。不过，无论具体分配如何，只要整个借款期间的年化利率未超过24%，就是合法的。
- 例如，若采用等额本息还款法，每期还款额中本金和利息的比例会逐渐变化，但整个借款期间的年化利率应控制在24%以内。
若年化利率不合法（>36%）：
- 如果计算出的年化利率超过了36%，那么超出部分的利息是不受法律保护的。例如，如果实际还款总额（包括本金和利息）远高于按照24%年化利率计算出的总额，那么超出部分可能被视为不合法。
- 在这种情况下，借款人可以要求出借人返还已支付的超过年利率36%部分的利息。
介于24%至36%之间的利率：
- 如果年化利率介于24%至36%之间，虽然超出24%的部分不受法律强制保护，但借款人已经支付的，不得要求返还。不过，出借人也不能通过法律手段强制借款人支付超出24%但未达36%的利息。
三、具体计算与判断
- 年化利率计算公式：\(年化利率 = [(总还款额 - 本金) / 本金] / 借款年数 \times 100\%\)
- 假设情况：若借款28万，3年总还款额为32万（此数为简化示例，实际应包含详细利息计算），则年化利率约为\((32万 - 28万) / 28万 / 3 \times 100\% \approx 4.76\%\)（此例年化利率极低，仅为说明计算方法）。实际情况下，需要根据每期的还款明细来计算年化利率。
- 判断合法性：根据计算出的年化利率，对照上述法律标准进行判断。
四、建议
- 核实合同条款：仔细审查借款合同中的利率条款，确保年化利率在合法范围内。
- 咨询专业人士：如有疑问，建议咨询专业律师或金融顾问，以准确计算年化利率并评估借款的合法性。
- 保留证据：妥善保管借款合同、还款记录等相关证据，以备不时之需。
如有任何法律疑问或需要进一步的帮助，请直接向我咨询。