网贷催收方发信息给借款人的朋友，这一行为是否合法，需分情况讨论：

1. 若催收方仅通过合理方式联系借款人朋友以获取借款人联系方式：

   • 在此情况下，如果催收方没有泄露借款人的债务信息，也没有对借款人的朋友进行骚扰或威胁，那么这种行为可能并不直接违反法律规定。但需注意，催收方必须确保所获取的联系方式是合法且经借款人同意的，或者是在公开渠道可获取的信息，同时应尊重借款人朋友的隐私权，不得滥用其信息。

2. 若催收方泄露借款人债务信息或对朋友进行骚扰、威胁：

   • 泄露债务信息：根据《中华人民共和国民法典》的相关规定，自然人的个人信息受法律保护，任何组织或者个人需要获取他人个人信息的，应当依法取得并确保信息安全，不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。因此，如果催收方未经借款人同意，擅自将其债务信息泄露给朋友，可能构成对借款人隐私权的侵犯，需承担相应的法律责任。
   • 骚扰、威胁：如果催收方通过发信息给借款人的朋友，对其进行骚扰、威胁，以迫使借款人还款，这种行为不仅违反了《中华人民共和国治安管理处罚法》中关于禁止骚扰、威胁他人的规定，还可能构成对借款人及其朋友人身权利的侵犯。在严重情况下，催收方甚至可能因涉嫌寻衅滋事、敲诈勒索等犯罪行为而受到刑事处罚。

法律建议：

• 对于借款人而言，如果遭遇催收方不当联系朋友的情况，应首先保留相关证据，如短信、聊天记录等，然后可以向网贷平台投诉，要求其制止催收方的不当行为。
• 如果投诉无果，或者催收方的行为已经严重侵犯了自身权益，借款人可以向当地公安机关报案，或者通过法律途径提起诉讼，要求催收方承担相应的法律责任。

可能法律后果：

• 催收方如果因不当联系借款人朋友而侵犯了借款人的隐私权或人身权利，可能需要承担民事赔偿责任，包括赔偿借款人的精神损失费等。
• 在严重情况下，催收方还可能因涉嫌违法犯罪行为而受到行政处罚或刑事处罚。

综上所述，网贷催收方发信息给借款人的朋友是否合法，取决于其具体行为是否侵犯了借款人的隐私权或人身权利。如果催收方能够遵守相关法律法规，尊重借款人的隐私权和人身权利，那么其行为可能是合法的；反之，则可能构成违法甚至犯罪行为。如有任何疑问或需要进一步的法律帮助，请直接向我咨询。