根据我国现行法律法规及2025年最新催收规定，讨债公司上门催收的合法性需结合具体行为手段和程序合规性来判断。以下是综合分析：
一合法催收的情形
1. 合规程序要求
催收公司需持有债权人的书面授权委托书，并主动向债务人出示身份证明及授权文件。
催收行为需在合理时间段内（一般为8:00-21:00），且不得骚扰无关第三方。
2025年新规要求催收前需提前3天通知债务人，并全程录音录像。
2. 合法手段范围
仅限协商还款送达法律文书等非胁迫性沟通，且需保护债务人隐私。
若债务真实合法，催收人员可通过协商制定分期还款计划，但不得要求超出法律规定的利息（如年利率超过LPR4倍部分无效）。
二非法催收的界定
1. 暴力或软暴力行为
包括殴打限制人身自由辱骂喷漆堵门等，涉嫌违反《治安管理处罚法》或《刑法》。
连续跟踪夜间骚扰（22:00-8:00）向亲友泄露债务信息等“软暴力”也可能被认定为违法。
2. 程序违法情形
未出示授权文件伪造法律文书（如假传票）冒充公职人员等。
非法侵入住宅（如未经允许强行进入）。
三债务人的应对策略
1. 核实与取证
要求催收人员出示证件及授权文件，并通过官方渠道核实其身份。
全程录音录像，记录对方公司名称工号车牌等信息。
2. 维权途径
遇暴力或骚扰：立即报警，警方需依法处置。
向银保监局地方金融办或互联网金融协会投诉。
若因非法催收遭受损失（如精神损害），可起诉索赔。
四行业监管与最新规定
2025年新规进一步强化合规要求，例如：
催收机构需完成备案，接受穿透式监管，违规可能被吊销资质。
禁止使用AI语音轰炸虚假诉讼等新型违规手段。
建立全国催收行为数据库，推动区块链存证技术应用。
讨债公司上门催收本身不违法，但手段合法性是核心判断标准。债务人需警惕暴力或软暴力行为，同时通过合法途径解决债务问题。若遇非法催收，及时固定证据并寻求法律救济。