不合法。一般貸款如果是給自然人的話，都要求銀行的人員看到身份證原件，核實身份才能給予辦理，在你朋友不知道情況下辦理，就說明有人冒用他的身份，而銀行沒有盡到審查義務(wù)。

你們可以要求他們提供合同原件（貸款、擔(dān)保），比對簽名和手印，馬上就能看出真?zhèn)?，然后無論是走什么程序，勝算都很大~