结论：朋友拿公司的章盖收入证明用于贷款，这一行为是否合法，取决于多个因素，但通常情况下，未经公司授权擅自使用公司公章盖收入证明用于贷款是不合法的，可能涉及伪造公司印章罪或贷款诈骗罪等法律责任。
一、从公司公章使用的合法性角度分析
公司公章的管理与使用：
- 公司公章是公司的重要法律文件签署工具，其使用必须受到严格的管理和限制。
- 通常情况下，公司公章的使用需要经过公司内部的审批流程，并由授权人员保管和使用。
擅自使用公司公章的后果：
- 如果朋友未经公司授权，擅自使用公司公章盖收入证明，这属于对公司公章管理规定的违反。
- 根据《中华人民共和国刑法》的相关规定，伪造公司、企业、事业单位、人民团体的印章的，可能构成伪造公司印章罪，面临刑事处罚。
二、从贷款行为的合法性角度分析
贷款申请的真实性与合法性：
- 贷款申请需要提供真实、准确的个人信息和财务状况证明。
- 如果朋友使用伪造的收入证明申请贷款，这属于提供虚假材料，可能构成贷款诈骗罪或骗取贷款罪（具体取决于贷款金额和情节严重程度）。
贷款诈骗罪的法律后果：
- 根据《中华人民共和国刑法》第一百九十三条的规定，以非法占有为目的，诈骗银行或者其他金融机构的贷款，数额较大的，可能面临有期徒刑、拘役或罚金等刑事处罚。
三、从公司可能承担的责任角度分析
公司是否知情或参与：
- 如果公司对朋友擅自使用公章盖收入证明的行为完全不知情，且未从中获利，公司通常不承担直接的法律责任。
- 但如果公司存在管理疏忽或内部人员与朋友勾结，公司可能需要承担一定的管理责任或连带责任。
公司应采取的措施：
- 公司应加强公章管理，建立严格的审批和使用流程。
- 一旦发现公章被擅自使用，应立即报警并配合调查，以维护公司的合法权益。
四、建议与风险提示
对朋友而言：
- 切勿擅自使用公司公章或伪造收入证明用于贷款，这可能导致严重的法律后果。
- 如果需要贷款，应提供真实、准确的个人信息和财务状况证明，并遵守相关法律法规。
对公司而言：
- 应加强公章管理，防止公章被擅自使用或伪造。
- 定期对公章使用情况进行审计和检查，确保公章使用的合法性和合规性。
如有任何法律疑问或需要进一步的法律帮助，请直接向我咨询。作为专业律师，我将根据你的具体情况提供详细的法律建议和解决方案。