网贷公司通常通过以下几种方式知晓欠款人更换了手机号：

1. 运营商数据同步或信息泄露风险
   部分网贷平台可能与运营商存在数据合作（如通过用户授权查询实名信息），或通过非法渠道获取更新后的号码。需注意，若平台未经同意获取信息，可能涉嫌侵犯公民个人信息罪（《刑法》第253条之一），用户可要求平台说明信息来源并保留维权权利。

2. 社交软件或第三方数据关联
   若欠款人使用新手机号注册社交账号（如微信、支付宝），且与原账号绑定同一身份证、银行卡或设备信息，平台可能通过大数据分析匹配到新号码。例如，通过登录IP地址、设备型号等痕迹进行关联。

3. 紧急联系人或共同借款人提供
   贷款合同中通常要求填写紧急联系人或共同借款人信息。若欠款人失联，平台可能通过联系这些人获取新号码。此行为需符合合同约定及《个人信息保护法》要求，否则可能构成侵权。

4. 公共信息或公开渠道获取
   欠款人可能因其他事务（如租房、求职）主动公开新号码，或通过快递、外卖等平台留存信息，被平台通过合法或非法手段获取。例如，部分催收公司会通过“人肉搜索”方式收集信息，但此类行为可能违法。

5. 技术手段追踪（合法性存疑）
   极少数情况下，平台可能通过植入木马、监听设备等技术手段获取新号码，但此类行为严重违反《网络安全法》《刑法》等规定，用户可立即报警并固定证据。

建议：

• 若担心隐私泄露，可定期查询个人征信报告（通过央行征信中心官网），确认是否有异常贷款记录；
  
• 若遭遇非法催收（如骚扰亲友、泄露信息），可保留证据并向银保监会、互联网金融协会投诉，或直接向法院起诉；
  
• 更换手机号时，建议同步解绑原账号的银行卡、支付软件等关联服务，降低信息泄露风险。
  

如有具体纠纷或需要进一步分析，可直接向我咨询。