网贷平台未经同意盗取借款人手机联系人的行为是违法的，这一结论可以从以下几个法律角度进行详细分析：
侵犯公民个人信息与隐私权
- 根据《中华人民共和国民法典》的相关规定，自然人的个人信息及隐私权均受法律严格保护。通讯录信息作为个人私密信息的一部分，包含了借款人与他人的联系方式，属于个人信息的范畴。网贷平台未经用户明确同意，私自获取并可能利用这些信息，无疑构成了对公民个人信息权和隐私权的双重侵犯。
违反通信秘密保护
- 公民的通信自由和通信秘密同样受法律保护。网贷平台盗取手机联系人，实际上也干涉了用户的通信秘密，因为这些联系人信息可能涉及用户的私人交往和商业秘密。除非因国家安全或追查刑事犯罪需要，并由公安机关或检察机关依法检查，否则任何组织或个人不得侵犯这一权利。
违反金融监管规定
- 金融监管部门对网贷等金融业务活动有明确的监管要求，强调在收集、使用消费者个人信息时必须遵循合法、正当、必要的原则，并充分告知消费者并取得其同意。网贷平台盗取通讯录信息的行为，明显违反了这些监管规定，也损害了金融市场的公平性和透明度。
可能构成刑事犯罪
- 《中华人民共和国刑法》明确规定，窃取或以其他方法非法获取公民个人信息的行为，可能构成侵犯公民个人信息罪。如果网贷平台盗取通讯录信息的行为情节严重，比如涉及大量用户信息、造成严重后果等，那么相关责任人员可能面临三年以下有期徒刑或者拘役，并处或者单处罚金的刑事处罚；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
法律后果与应对措施：
- 民事责任：网贷平台作为侵权人，需承担民事赔偿责任，包括但不限于精神损害赔偿，以弥补借款人因信息被盗取所遭受的损失。
- 行政责任：根据《中华人民共和国治安管理处罚法》，偷窥、偷拍、窃听、散布他人隐私的，可能面临拘留或罚款的行政处罚。网贷平台若因此行为被查处，也将受到相应的行政处罚。
- 刑事责任：如前所述，若盗取通讯录的行为构成侵犯公民个人信息罪，将依法追究刑事责任。
应对措施与建议：
- 立即报警与举报：一旦发现通讯录被盗取，借款人应立即向当地公安机关报案，并向相关金融监管部门或互联网金融协会举报，以便及时追回损失并防止信息被进一步滥用。
- 更改账号密码：更改与被盗信息相关的账号密码，确保其他账户安全，防止因信息泄露导致的连锁反应。
- 加强个人信息保护：提高个人信息保护意识，避免将个人信息随意泄露给陌生人或在不安全的网络环境下使用。定期检查和更新个人隐私设置，确保信息安全。
综上所述，网贷平台未经同意盗取借款人手机联系人的行为不仅违法，而且严重侵犯了借款人的合法权益。作为借款人，应依法采取相应措施维护自身权益；同时，网贷平台也应严格遵守法律法规，尊重并保护用户的隐私权和个人信息安全。如果您有更多关于此类问题的疑问或需要进一步的法律帮助，请直接向我咨询。