结论：银行在追讨欠款时，一般情况下打电话给借款人的朋友是不合法的，除非在特定且合法的情形下，如借款人失联且朋友作为紧急联系人时，银行可能联系朋友以获取借款人信息，但也需遵循严格的法律限制。
详细分析：
一般情况下的不合法性：
- 隐私权保护：根据《中华人民共和国民法典》中关于隐私权的规定，每个人的私人生活安宁与私人信息秘密依法受到保护，不被他人非法侵扰、知悉、搜集、利用和公开。银行在追讨欠款时，若未经借款人同意，擅自联系其朋友，可能构成对借款人隐私权的侵犯。
- 债务追讨的合法方式：银行在追讨欠款时，应通过合法途径进行，如直接与借款人沟通、发送催款通知、通过法律途径提起诉讼等。联系借款人的朋友并非合法的债务追讨方式。
特定且合法情形下的可能性：
- 紧急联系人情况：如果借款人在借款时提供了朋友的联系方式作为紧急联系人，并且在借款人失联或无法联系的情况下，银行可能为了获取借款人的最新信息而联系该朋友。但即便如此，银行也应遵循严格的法律限制，如仅询问借款人的基本信息，不得泄露借款人的债务情况或进行威胁、恐吓等行为。
- 法律程序中的协助：在法律程序中，如法院执行阶段，如果法院认为有必要通过借款人的朋友来协助执行或获取相关信息，可能会依法要求朋友提供协助。但这种情况极为特殊，且需严格遵循法律程序。
银行行为的法律后果：
- 侵权责任：如果银行未经借款人同意，擅自联系其朋友，并泄露了借款人的债务情况或进行了其他侵权行为，借款人可以依法向银行主张侵权责任，要求银行停止侵害、赔礼道歉、赔偿损失等。
- 监管处罚：银行作为金融机构，其业务行为受到金融监管机构的严格监管。如果银行在追讨欠款过程中存在违法行为，金融监管机构可以依法对其进行处罚。
建议：
- 借款人角度：如果借款人发现银行未经同意联系其朋友，可以首先与银行沟通，要求银行停止此类行为。如果银行不予理会或继续侵权，借款人可以向金融监管机构投诉或依法向法院提起诉讼。
- 朋友角度：如果朋友接到银行的电话，询问借款人的情况，朋友可以首先确认自己的身份是否被借款人明确为紧急联系人。如果不是，朋友有权拒绝提供任何信息，并告知银行其行为可能构成侵权。如果朋友认为自己的权益受到侵害，也可以依法向银行主张权利。
如有任何关于债务债权方面的疑问或需要进一步的法律帮助，请直接向我咨询。