网贷逾期时，催收人员要求上门核实情况并让提供银行流水，这一行为本身并不直接违法，但必须遵守一系列法律规定和道德规范。以下是对这一问题的详细分析：

1. 催收行为的合法性边界：

   • 根据相关法律法规，催收人员在追讨债务时，必须遵守法律规定，不得使用暴力、恐吓、侵犯隐私等非法手段。上门核实情况和要求提供银行流水，如果是在合法、合规且尊重借款人隐私的前提下进行，可以视为一种催收方式。
   • 然而，如果催收人员未经借款人同意擅自进入其住所，或者以非法手段获取、使用借款人的银行流水等个人信息，就可能构成违法行为，如非法侵入住宅、侵犯公民个人信息罪等。

2. 银行流水提供的自愿性：

   • 借款人没有义务必须向催收人员提供银行流水。银行流水属于个人隐私信息，受到法律保护。如果催收人员要求提供，借款人可以询问其目的和法律依据，并有权拒绝提供或要求通过合法途径（如法院调查令）获取。
   • 如果借款人自愿提供银行流水，应确保是在安全、保密的环境下进行，并留意催收人员是否会将该信息用于非法目的。

3. 应对不当催收行为的建议：

   • 如果借款人认为催收人员的行为不当或违法，如擅自上门、恐吓、侵犯隐私等，应立即向当地公安机关报案，并保留相关证据（如录音、录像、短信等）。
   • 同时，借款人也可以向相关监管部门（如银保监会、地方金融监管局等）投诉，以维护自己的合法权益。

4. 网贷逾期的法律后果：

   • 网贷逾期本身是一种违约行为，借款人可能需要承担支付逾期罚息、个人信用受损等法律后果。
   • 如果逾期时间较长、金额较大，出借人或贷款机构可能会通过法律途径追讨债务，如向法院提起诉讼。在诉讼过程中，法院可能会根据需要要求借款人提供相关证据，包括银行流水等。但这一过程必须通过合法途径进行，并尊重借款人的隐私权。

总结与建议：

• 网贷逾期时，催收人员要求上门核实情况并让提供银行流水，必须遵守法律规定和道德规范。借款人应了解自己的权益和义务，对于不当催收行为要及时采取措施保护自己。
• 如果遇到类似情况或有任何疑问，建议直接向我咨询，我会根据你的具体情况提供专业的法律意见和帮助。