债权受法律保护，但催收手段一旦越界，合法债权也会滑向涉黑涉恶甚至刑事犯罪。厘清“依法主张”与“非法讨债”的分水岭，核心在于以政策法规为锚，判定行为边界。
一、债权依据的合法性 vs 债务本身的非法性
《民法典》第675条明确借款人应按期返还借款，贷款人可在合理期限内催告，第680条禁止高利放贷，利率不得违反国家规定。这是合法债权的源头依据：本金及合法利息内的主张受司法保护。
反之，赌债、毒资、套路贷本金、超出司法解释保护上限的高利部分，属于“法律不予保护的债务”或《刑法》第293条之一所指“高利放贷等产生的非法债务”。对非法债务即便只索“本金”，若伴随暴力胁迫，仍可能按催收非法债务罪或寻衅滋事罪评价。合规起点是先自审债权性质——只催合法本息，不催非法部分。
二、正当催告路径 vs 暴力与软暴力手段
政策鼓励的路径清晰：书面催告、电话协商、诉讼保全、支付令、公证债权文书执行、委托持牌机构合规提醒。银保监发〔2021〕23号要求金融机构建立催收准入退出机制，严禁委托涉黑涉恶机构。
红线集中体现在《刑法修正案（十一）》第293条之一与《治安管理处罚法》第42条：使用暴力胁迫、限制人身自由、非法侵入住宅、恐吓跟踪骚扰，情节严重者定催收非法债务罪，处三年以下有期徒刑；伴生行为可构成非法拘禁、寻衅滋事、敲诈勒索。“软暴力”同样入刑——深夜密集呼叫、短信轰炸、PS侮辱图、单位门口拉横幅，均属两高两部《关于办理实施“软暴力”的刑事案件若干问题的意见》打击范围。合法与涉黑之差，不在“催不催”，而在是否动用身体强制与精神压制。
三、合规操作规范 vs 信息侵权与冒名催收
行业自律层，《互联网金融逾期债务催收自律公约（试行）》及2024年《互联网金融贷后催收业务指引》给出正向清单：表明机构与人员身份、仅联系债务人本人、22:00—8:00禁呼、日频合理、全程录音录像、指定还款账户、不向第三人披露负债信息。
对照禁区：爆通讯录、向同事亲友施压、冒充公检法或律所、虚构“已立案”“已布控”、诱导以新贷还旧贷、私收现金、穿仿制服上门——每一条都同时触犯《个人信息保护法》、民法典隐私权条款与催收公约，机构可因此被监管责令停业、列入黑名单，直接责任人追究刑责。合规催收留痕可抗辩，违规催收留痕即证据。
四、机构内控责任 vs 外包黑箱风险
银保监发〔2021〕23号与《商业银行互联网贷款管理暂行办法》配套通知强调：核心风控不得外包，委外催收须名单制管理、系统留痕、投诉闭环，发现非法手段立即终止合作。这是债权人（尤其是金融机构）的免责防线。
若把催收打包给“商务咨询公司”“调查队”，按回款提成、默许灰色手段，则按“两高两部”涉黑恶指导意见，委托方与执行方同属恶势力犯罪链条，可追寻衅滋事、非法放贷、黑社会性质组织责任。合法债权人若想自保，必须书面约定合规条款、定期审计录音、开放债务人投诉入口。
结语：合法追债的底层逻辑是“债权真实+手段法定+对象限定+过程留痕”。《民法典》给权利，《刑法》与扫黑常态机制画牢笼，监管公约补操作细节。离开诉讼与协商而依赖恐吓、骚扰、外包暴力，即便账面债权成立，也会在刑事评价中反转为犯罪事实。守住政策依据标定的边界，才是可持续的债权利索回路径。