网贷平台在借款人未按时还款的情况下，可能会采取以下手段进行通讯录轰炸：
获取通讯录信息
用户注册时的授权：许多网贷平台在用户注册时会要求用户授权访问其通讯录。这种授权往往是隐蔽的，用户在急需贷款的情况下可能会忽略相关条款，直接点击同意，从而使平台可以轻松获取用户的通讯录信息。
贷款申请过程中的信息收集：在申请贷款过程中，网贷平台通常会要求用户提供一些个人信息，包括姓名、住址、工作单位等。这些信息的收集也为平台进一步获取通讯录信息提供了可能。
数据共享与买卖：一些网贷平台可能与其他企业进行数据共享或数据买卖，从而获得更多用户的通讯录信息。这种行为不仅侵犯了用户的隐私权，也使得用户的个人信息面临更大的风险。
催收手段
逾期催收：一旦借款人逾期未还款，网贷平台往往会通过各种手段进行催收。其中，爆通讯录是常见的催收方式。平台会联系借款人的通讯录联系人，告知他们借款人未还款的情况，以此施加压力。
恶意传播：某些不良网贷平台可能会利用获取的通讯录信息，进行恶意传播。例如，向借款人的亲友发送短信或拨打电话，散布借款人的负面信息，造成借款人名誉受损。
骚扰电话和短信：网贷催收人员会通过借款人的通讯录，向其联系人发送催款短信，内容通常涉及借款人的欠款情况。此外，他们还可能直接拨打借款人通讯录中的电话，与联系人进行沟通，告知借款人的欠款情况。
社交媒体：一些网贷平台还会利用社交媒体，将借款人的逾期信息发布到公共平台上，引起更多人的关注。
操作方式
通讯录权限的获取：在申请网贷时，借款人通常需要下载贷款APP并注册账户。在注册过程中，平台会要求借款人授权访问其手机通讯录。这一步骤是“爆通讯录”的前提条件。
信息的传播方式：当借款人逾期未还款时，网贷平台会通过短信通知、电话骚扰、社交媒体等多种方式，将借款人的逾期情况告知其通讯录中的联系人。
恶意催收行为
侮辱性短信：个别网贷公司可能会在短信中使用侮辱性语言，进一步加剧对借款人的心理压力。
频繁更换催收人员：为了躲避催收，一些网贷平台会频繁更换催收人员，并通过服务密码获取最新的通讯录信息。
建议：
保护个人隐私：用户应谨慎授权网贷平台访问其通讯录，避免个人信息泄露。
及时还款：借款人应尽量按时还款，避免因逾期而产生不必要的麻烦。
更改服务密码：定期更改手机服务密码，防止催收人员通过服务密码获取或更新通讯录信息。
举报不良行为：如果遇到恶意催收行为，可以向相关监管机构或消费者保护组织举报。
