网贷平台获取并拨打通讯录的行为，所涉及的通讯录范围通常取决于平台获取数据的时间节点，但无论是否为借款当时的通讯录，该行为均可能涉嫌违法。 具体分析如下：

1. 通讯录的获取时间节点
   若网贷平台在借款时通过用户授权获取了通讯录（例如在APP安装时要求读取通讯录权限），则平台可能持有借款当时的通讯录数据；若平台在借款后通过其他非法手段（如购买、盗取）获取用户新通讯录，则涉及的数据范围会扩大。但无论哪种情况，未经用户明确同意，平台均无权擅自使用通讯录进行催收或联系第三方。

2. 法律定性：侵犯公民个人信息权
   根据《民法典》第1032条、第1033条，自然人的隐私权受法律保护，通讯录属于个人隐私范畴。即使平台在借款时获取了通讯录，其使用目的也仅限于“风险控制”等特定场景，超出约定范围拨打通讯录联系亲友，属于非法处理个人信息，可能同时违反《个人信息保护法》第10条（禁止非法收集、使用个人信息）及第23条（向他人提供个人信息需单独同意）。

3. 催收行为的合法性边界
   若平台以“联系紧急联系人”为由拨打通讯录，需满足两个条件：

   • 用户借款时已明确授权平台联系特定紧急联系人（需书面或电子形式留存证据）；
     
   • 平台仅联系用户指定的紧急联系人，且不得泄露债务信息。
     若平台随意拨打通讯录中非紧急联系人，或向第三方透露用户债务情况，则构成侵权，用户可依据《民法典》第179条要求停止侵害、赔偿损失。

4. 用户维权路径

   • 行政投诉：向当地网信办、公安部门举报平台非法获取/使用个人信息（依据《个人信息保护法》第66条）；
     
   • 民事诉讼：以侵犯隐私权为由起诉平台，要求删除数据、赔偿精神损害（需留存催收通话记录、短信等证据）；
     
   • 刑事报案：若平台通过黑客手段获取通讯录，可能涉嫌侵犯公民个人信息罪（依据《刑法》第253条之一）。

建议：若您遭遇此类情况，可先通过书面形式（邮件、短信）要求平台停止侵权行为，并保留证据；若平台拒不配合，可直接向我咨询具体维权方案，我会结合您的证据材料提供进一步指导。