信用卡外包公司一般不可以随意上门催债，但在符合特定条件的情况下可以合法上门催收。具体分析如下：

1. 合法性前提
   根据《商业银行信用卡业务监督管理办法》第六十八条，催收行为需遵守“不得干扰持卡人正常生活”的原则。若外包公司通过暴力、威胁、骚扰（如频繁上门、凌晨催债、在公共场合张贴欠款信息）等非法手段催收，则属于违法行为，持卡人可向公安机关报案或向银保监会投诉。

2. 合法催收的条件

   • 身份合法性：催收人员需出示工作证、委托证明（如银行授权书）及债务凭证（如信用卡合同、欠款明细），否则持卡人有权拒绝其进入住所。
     
   • 时间与方式限制：催收不得在非工作时间（如晚10点至早8点）上门，且不得影响他人正常生活（如吵闹、堵门）。
     
   • 禁止行为：严禁冒充公检法人员、伪造法律文书、泄露债务信息等。

3. 持卡人的应对措施

   • 核实身份：要求催收人员出示完整证件及授权文件，并记录其姓名、单位、联系方式。
     
   • 录音录像：保留催收过程的证据，若遭遇非法行为可向警方提供。
     
   • 投诉渠道：向银行客服、银保监会（12378）或当地金融监管部门举报违规催收。
     
   • 法律救济：若催收行为导致名誉权、隐私权受损，可起诉要求赔偿精神损失。

温馨提示：若您遭遇外包公司非法上门催收，建议立即联系我进一步分析证据链，评估是否构成侵权或刑事犯罪，并制定应对方案。