网贷平台未经同意调取借款人通讯录的行为是违法的。以下从多个角度为你详细分析：
一、法律依据与侵权行为认定
侵犯公民个人信息与隐私权
- 根据《中华人民共和国民法典》的相关规定，自然人的个人信息及隐私权均受法律保护。通讯录信息作为个人私密信息的一部分，包含了个人的社交关系、联系方式等敏感内容，未经用户明确同意，网贷平台私自获取构成对公民个人信息权和隐私权的双重侵犯。
违反通信秘密保护
- 公民的通信自由和通信秘密同样受法律严格保护。网贷平台私自获取通讯录信息，实际上干涉了用户的通信秘密，因为通讯录中的联系人信息往往与用户的通信活动紧密相关。这种行为属于违法行为，除非因国家安全或追查刑事犯罪需要，并由公安机关或检察机关依法检查，否则任何组织或个人不得侵犯。
违反金融监管规定
- 金融监管部门对网贷等金融业务活动有明确的监管要求，强调在收集、使用消费者个人信息时必须遵循合法、正当、必要的原则，并充分告知消费者并取得其同意。网贷平台盗取通讯录信息的行为明显违反了这些监管规定，可能面临监管部门的处罚。
可能构成刑事犯罪
- 《中华人民共和国刑法》明确规定，窃取或以其他方法非法获取公民个人信息的行为可能构成侵犯公民个人信息罪。情节严重的，可处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。网贷平台如果盗取通讯录信息并用于非法目的，如骚扰、诈骗等，将可能面临刑事责任的追究。
二、法律后果
民事责任
- 侵权人（如网贷平台）需承担民事赔偿责任，包括但不限于精神损害赔偿。借款人因信息被盗取可能遭受精神困扰、名誉损害等，有权要求侵权人进行赔偿。
行政责任
- 根据《中华人民共和国治安管理处罚法》，偷窥、偷拍、窃听、散布他人隐私的，可能面临拘留或罚款的行政处罚。网贷平台如果盗取通讯录信息并散布或用于其他非法目的，将可能受到行政处罚。
刑事责任
- 如前所述，若盗取通讯录的行为构成侵犯公民个人信息罪，将依法追究刑事责任。这不仅会对网贷平台造成严重的法律后果，还会对其声誉和业务造成极大影响。
三、应对措施与建议
立即报警与举报
- 一旦发现通讯录被盗取，借款人应立即向当地公安机关报案，并向相关金融监管部门或互联网金融协会举报。这有助于及时追回损失并防止信息被进一步滥用。
更改账号密码
- 更改与被盗信息相关的账号密码，确保其他账户安全。防止因信息泄露导致的连锁反应，如账户被盗用、资金被转移等。
加强个人信息保护
- 提高个人信息保护意识，避免将个人信息随意泄露给陌生人或在不安全的网络环境下使用。定期检查和更新个人隐私设置，确保信息安全。对于网贷平台等金融机构，应仔细阅读其隐私政策，了解其如何收集、使用和保护个人信息。
寻求法律帮助
- 如果因通讯录被盗取而遭受损失或困扰，可以寻求法律帮助。作为专业律师，我可以为你提供法律咨询和诉讼服务，帮助你维护自身权益。
综上所述，网贷平台未经同意调取借款人通讯录的行为是违法的，并可能面临严重的法律后果。借款人应依法采取相应措施维护自身权益，同时提高个人信息保护意识。如果你有任何疑问或需要进一步的法律帮助，请随时向我咨询。