催收方可能通过以下几种途径获取你上班公司的对公账户信息，但需强调，部分行为可能涉嫌违法或侵犯隐私权：
通过公开信息或合法渠道查询
- 若公司对公账户信息（如开户行、账号等）曾因业务需要（如签订合同、开具发票等）被公开披露，或通过企业信用信息公示系统、工商登记信息等合法途径可查询，催收方可能通过此类渠道获取。
- 但需注意：对公账户的完整账号通常属于敏感信息，非因特定法律程序（如法院执行、税务稽查等）或明确授权，第三方无权随意获取。
通过你本人或关联方间接获取
- 若你在与催收方沟通时（如电话、短信、邮件等）主动或无意中透露了公司名称、职位、工资发放方式（如“工资打到XX银行对公账户”）等信息，催收方可能据此推断或进一步查询。
- 需警惕：若催收方通过威胁、诱导等方式迫使你或你的同事、亲友提供信息，可能涉嫌侵犯公民个人信息权或构成软暴力催收，可依法维权。
通过非法手段获取（严重违法）
- 少数催收方可能通过黑客攻击、内部人员勾结、购买个人信息等非法途径获取对公账户信息。此类行为已涉嫌违反《刑法》第二百五十三条之一（侵犯公民个人信息罪）或《网络安全法》等相关规定。
- 若遇此类情况：建议立即保留证据（如通话录音、短信截图、邮件等），并向公安机关报案，同时可向银保监会、地方金融监管局等部门投诉催收方的违法行为。
给你的建议：
- 保护个人信息：与催收方沟通时，避免透露与债务无关的个人或公司敏感信息（如对公账户、家庭住址等）。
- 核实催收合法性：要求催收方提供书面《债务催收通知书》，明确其身份、委托方及债权依据，避免被虚假催收欺骗。
- 依法维权：若催收方存在骚扰、威胁、泄露隐私等违法行为，可依据《民法典》第一千零三十二条（隐私权保护）、《治安管理处罚法》第四十二条等规定，通过报警、诉讼等方式追究其责任。
如有进一步疑问或需具体法律帮助，可直接向我咨询。