信用卡欠款后第三方上门催款是否合法，需要分情况来看：

    合法情形

   1. 取得合法授权

   银行将信用卡欠款的催收业务委托给第三方机构是比较常见的做法。只要银行与第三方催收机构签订了合法有效的委托合同，第三方在合同约定的范围内进行催收，这种委托行为本身是合法的。

   例如，银行与一家专业的催收公司签订委托协议，明确约定了催收的方式、范围、权限等内容，催收公司按照协议上门催收欠款，这是符合规定的。

   2. 催收行为合规

   第三方上门催款时，如果严格遵守相关法律法规和行业规范，其行为是合法的。具体表现为：

    文明催收 ：催收人员以平和、理性的态度与欠款人沟通，不使用威胁、恐吓、侮辱等不当语言。比如，催收人员只是礼貌地告知欠款人欠款的事实、金额以及还款的要求等。

    合理时间上门 ：选择在合理的时间段拜访欠款人，避免在深夜、凌晨等人们正常休息的时间进行催收。一般来说，上午 8 点到晚上 9 点之间上门沟通相对较为合理。

    不侵犯隐私 ：催收人员在上门过程中，不泄露欠款人的个人隐私信息，不将欠款情况随意告知无关人员。而且在进入欠款人住所时，需经过欠款人同意，不能强行闯入。

    不合法情形

   1. 暴力或威胁催收

   如果第三方催收人员在上门催款过程中使用暴力手段，如殴打、伤害欠款人及其家属，或者以暴力相威胁，这种行为是严重违法的。根据《中华人民共和国治安管理处罚法》第四十三条规定，殴打他人的，或者故意伤害他人身体的，处五日以上十日以下拘留，并处二百元以上五百元以下罚款；情节较轻的，处五日以下拘留或者五百元以下罚款。构成犯罪的，还将依据《中华人民共和国刑法》相关规定追究刑事责任。

   例如，催收人员因欠款人暂时无法还款而对其进行殴打，就触犯了法律。

   2. 骚扰、侮辱行为

   催收人员频繁上门骚扰欠款人及其家人，使其正常生活受到严重影响，或者使用侮辱性语言辱骂欠款人，也属于违法行为。依据《中华人民共和国治安管理处罚法》第四十二条规定，多次发送淫秽、侮辱、恐吓或者其他信息，干扰他人正常生活的，处五日以下拘留或者五百元以下罚款；情节较重的，处五日以上十日以下拘留，可以并处五百元以下罚款。

   比如，催收人员每天多次上门，在门口长时间吵闹，或者对欠款人进行辱骂等行为都是不合法的。

   3. 非法获取或泄露信息

   如果第三方催收机构通过非法途径获取欠款人的个人信息，或者将欠款人的个人隐私信息泄露给他人，同样违反了法律规定。根据《中华人民共和国民法典》以及《中华人民共和国个人信息保护法》等相关法律，个人信息受法律保护，任何组织、个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。

   例如，催收人员为了达到催收目的，通过黑客手段获取欠款人的银行账户信息等，就属于非法获取信息的违法行为。

   如果欠款人遇到第三方催收人员的不合法催收行为，可以收集相关证据，如录音、录像、聊天记录等，向银行、监管部门（如银保监会）进行投诉，也可以直接向公安机关报案，维护自己的合法权益。