信用卡催收上门核实是合法的，但必须在合法合规、遵守相关法律规定并尊重债务人合法权益的条件下进行。

1. 合法性基础：

   • 根据相关法律法规，银行作为债权人，有权采取合理措施追讨欠款，上门催收是其中的一种方式。
   • 银行也可以将催收工作外包给第三方机构，但第三方催收机构必须严格遵守法律规定，不得采取不当行为。

2. 合法催收的具体条件：

   • 催收人员必须表明身份，并提供银行或委托方的证明文件。
   • 催收过程中应态度平和、语言文明，以协商还款为目的。
   • 应选择合理的时间上门，避免影响债务人的正常生活。
   • 不得泄露债务人的个人信息，也不得对债务人家属、朋友等进行骚扰。

3. 违法催收行为：

   • 如催收人员在上门过程中使用暴力、威胁或侵犯隐私等行为，均属于违法。
   • 未经债务人同意，擅自闯入住宅或频繁上门干扰正常生活，也属违法。

4. 债务人的应对策略：

   • 面对上门催收，债务人应核实催收人员的身份。
   • 保持冷静，与催收人员协商还款计划。
   • 如遇不规范或违法行为，应录音或录像留存证据，并及时向银行投诉或向公安机关报案。

综上所述，信用卡催收上门核实是合法的，但必须在遵守法律规定和尊重债务人合法权益的前提下进行。债务人也有权保护自己的合法权益，如遇违法行为应及时采取措施维权。如果你在这方面有任何疑问或需要进一步的法律帮助，请直接向我咨询。