关于银行外访人员上门是否合法的问题，这主要取决于外访人员的行为是否符合相关法律法规以及银行的操作规范。

首先，需要明确的是，银行在合法合规的前提下，是有权进行外访的。这种外访通常是为了核实客户的身份信息、贷款用途、还款能力等情况，或者是为了处理逾期贷款等事宜。然而，这并不意味着银行外访人员可以随意上门，他们的行为必须受到法律的严格约束。

合法外访的关键要素：

1. 身份核实：外访人员必须出示有效的工作证件，证明其身份和来意。这是保护客户隐私和安全的重要措施。

2. 合规操作：外访人员必须遵守银行的操作规范和相关法律法规，不得采取威胁、恐吓、骚扰等不当手段。

3. 尊重客户权益：外访人员应尊重客户的隐私权和居住权，不得在未经允许的情况下进入客户住宅，也不得在公共场合泄露客户信息。

非法外访的警示信号：

• 如果外访人员无法出示有效证件，或者证件信息与银行记录不符，应提高警惕。
• 如果外访人员采取威胁、恐吓、骚扰等不当手段，或者要求客户支付不合理费用，这很可能是非法行为。
• 如果外访人员未经允许进入客户住宅，或者泄露客户信息，这也是违法的。

应对建议：

• 如果您对银行外访人员的身份或行为有疑问，可以要求其出示有效证件，并联系银行客服进行核实。
• 如果外访人员的行为让您感到不安或受到威胁，应立即报警并联系银行说明情况。
• 在任何情况下，都不要轻易向陌生人透露个人信息或支付费用。

额外提醒：

在贷款等金融交易中，一定要保持警惕，避免上当受骗。如您之前提到的案例，不法分子可能会冒充银行客服进行诈骗。因此，在接到任何涉及金融交易的电话或信息时，都应通过官方渠道进行核实，确保交易的安全性和合法性。

总之，银行外访人员上门本身并不违法，但必须遵守相关法律法规和银行的操作规范。作为客户，我们有权保护自己的隐私和安全，对任何可疑行为都应保持警惕并及时采取措施。