网贷公司未经借款人同意向通讯录朋友发信息，属于违法行为，且不符合催收规范和行业自律要求。以下是对此问题的详细分析：

一、法律依据与隐私权保护

1. 宪法规定
   《中华人民共和国宪法（2018年修正文本）》第四十条明确规定，中华人民共和国公民的通信自由和通信秘密受法律保护。除因国家安全或者追查刑事犯罪的需要，由公安机关或者检察机关依照法律规定的程序对通信进行检查外，任何组织或者个人不得以任何理由侵犯公民的通信自由和通信秘密。网贷公司未经借款人同意向通讯录朋友发信息，显然侵犯了借款人的通信自由和通信秘密。

2. 民法典规定
   《中华人民共和国民法典》第一千零三十二条进一步强调，自然人享有隐私权。任何组织或者个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。隐私是自然人的私人生活安宁和不愿为他人知晓的私密空间、私密活动、私密信息。通讯录信息作为个人隐私的一部分，同样受到法律的保护。网贷公司的行为无疑是对借款人隐私权的侵犯。

二、催收规范与行业自律

1. 监管要求
   中国互联网金融协会发布的《互联网金融逾期债务催收自律公约（试行）》明确规定，催收人员不得向与债务无关的第三人透露债务人负债、逾期、违约等个人信息。网贷公司未经借款人允许向通讯录朋友发信息，显然违反了这一规定。

2. 国家金融办规定
   国家金融办对网贷平台的催收行为也有明确规定，如未经借款人允许拨打通讯录内亲人好友电话、采用非法软件短信电话轰炸等，均属于违规行为。借款人可向中国互联网金融举报信息平台举报网贷平台的违法、违规行为。

三、合法例外情形

尽管网贷公司未经同意向通讯录朋友发信息一般属于违法行为，但也存在合法例外情形：

• 合法授权：如果借款人在借款合同或相关协议中明确授权网贷公司在特定情况下可以联系通讯录中的联系人，且这种授权是明确、具体的，那么网贷公司的行为可能具有一定的合法性。但即便如此，网贷公司在联系时也应当遵守相关法律规定和道德准则，不得进行恶意骚扰或泄露借款人的隐私信息。
• 法律程序要求：在涉及法律诉讼、司法执行等特殊情况下，网贷公司可能需要通过合法途径获取并联系借款人的相关联系人。但这也需要遵循严格的法律程序和规定，不能随意进行。

四、借款人的应对措施

面对网贷公司未经同意向通讯录朋友发信息的行为，借款人可以采取以下措施来维护自己的合法权益：

1. 明确表态：向网贷公司明确表示其行为违法，并要求立即停止。
2. 收集证据：保留相关短信截图、通话记录等证据，以备报警或起诉之用。
3. 报警或起诉：向当地公安机关报案或向人民法院提起诉讼，要求网贷公司承担相应的法律责任。
4. 寻求帮助：向中国互联网金融举报信息平台举报网贷平台的违法、违规行为，寻求行业监管机构的帮助和支持。

总结与建议：网贷公司未经借款人同意向通讯录朋友发信息，是违法的，且不符合催收规范和行业自律要求。借款人在遇到此类情况时，应积极采取措施保护自己的合法权益，并寻求法律援助。如果你或你身边的人遇到了类似的问题，可以直接向我咨询，我会为你提供专业的法律建议和帮助。