讨债公司或催收机构在寻找债务人家属地址和电话号码时，通常会采取多种途径，但这些行为必须严格遵守法律法规，避免侵犯隐私权或涉及非法手段。以下是合法与非法方式的总结及法律风险分析：
一合法途径
1. 通过债务人或公开信息获取
合同或文件记录：查看债务人在借款合同通讯录等文件中可能留存的家属信息（如紧急联系人）。
社交媒体搜索：通过债务人的社交媒体账号（如微信微博）查找其家属的公开信息或共同好友的线索，但不得通过黑客等非法手段获取。
2. 向关联机构或单位查询
工作单位或社区：通过债务人所在单位居委会或村委会等合法咨询家属信息，但需提供正当理由（如法律诉讼需要）。
户籍管理部门：凭借法院调查令等法律文件，查询债务人的户籍信息（如配偶父母联系方式），但需符合《个人信息保护法》规定。
3. 法律程序协助
法院调查：在民事诉讼中，债权人可申请法院调取债务人家属信息，例如通过户籍档案或财产登记资料。
支付命令或强制执行：若已胜诉，可通过法院执行部门查询债务人关联财产或亲属信息。
4. 委托合法机构
正规征信社：部分征信社提供合法寻人服务，需签订合同并明确调查范围，避免使用非法手段。
二非法手段及风险
1. 隐私侵犯行为
非法获取通讯录或通话记录：未经授权查看债务人手机或通过电信运营商内部人员获取信息，涉嫌侵犯公民个人信息罪。
伪装或欺骗：冒充快递员物业等身份诱骗家属透露信息，可能构成诈骗或骚扰。
2. 暴力或威胁手段
部分非法讨债公司通过恐吓跟踪家属等方式施压，此类行为可能触犯《刑法》中的寻衅滋事罪或敲诈勒索罪。
3. 法律后果
根据《个人信息保护法》和《民法典》，非法获取泄露他人信息需承担民事赔偿甚至刑事责任。
三注意事项
1. 合法性优先：任何调查行为需以合法为前提，避免使用非法跟踪等手段。
2. 合同条款审查：若委托第三方机构，需确认其资质及操作合规性，并在合同中明确责任边界。
3. 法律救济途径：建议优先通过诉讼或调解解决债务纠纷，而非依赖高风险的非正规手段。
如需进一步行动，可咨询专业律师或通过法院程序合法获取信息，以降低法律风险。