结论前置：网贷通过医社保打到公司账户是否违法，需分情况讨论，具体如下：

1. 若网贷机构未经借款人同意，擅自将款项打入公司医社保账户
   此行为涉嫌违法。根据《民法典》第1137条及《个人信息保护法》第10条，借款人的医社保账户信息属于个人敏感信息，网贷机构未经授权不得收集、使用或向第三方提供。若未经同意操作，可能构成侵犯公民个人信息罪（刑法第253条之一）或侵犯隐私权（民法典第1032条），借款人可要求网贷机构停止侵害、赔偿损失，并向银保监会或公安机关举报。

2. 若借款人主动授权网贷机构将款项打入公司医社保账户
   需进一步区分授权范围与账户性质：

   • 若医社保账户为个人账户（如社保卡金融账户）：借款人作为账户所有权人，有权自主处分资金，网贷机构按授权操作不违法。但需注意，若公司以“代收”名义截留款项，可能涉嫌职务侵占（刑法第271条）或挪用资金罪（刑法第272条），借款人可向公司追偿，并向劳动监察部门投诉。
     
   • 若医社保账户为公司账户（如单位社保缴费账户）：此类账户资金专用于缴纳社保，不得挪作他用。网贷机构打款至此可能涉嫌“公款私存”（违反《人民币银行结算账户管理办法》第65条），公司若接受款项可能面临行政处罚（如罚款），借款人需承担还款责任，但可主张网贷机构违规操作导致合同无效（需结合具体条款判断）。

3. 特殊情形：网贷机构与公司的关联关系
   若网贷机构与公司存在关联（如同一控股股东），且通过医社保账户“走账”以逃避监管（如虚构借款用途、规避利率限制），可能涉嫌“套路贷”或非法经营罪（刑法第225条）。此时借款人不仅可拒绝还款，还可向公安机关报案，要求追究刑事责任。

行动建议：

• 立即核对借款合同条款，确认是否授权网贷机构操作医社保账户；
  
• 若未授权，保留转账记录、沟通记录等证据，向银保监会（12378）或当地金融监管局投诉；
  
• 若公司截留款项，向劳动监察大队（12333）举报，或通过劳动仲裁追偿；
  
• 若涉嫌刑事犯罪，直接向公安机关经侦部门报案。
  

如有进一步细节（如合同条款、转账凭证等），可向我提供，我将为您具体分析。