不合法。一般貸款如果是給自然人的話，都要求銀行的人員看到身份證原件，核實(shí)身份才能給予辦理，在你朋友不知道情況下辦理，就說(shuō)明有人冒用他的身份，而銀行沒(méi)有盡到審查義務(wù)。

你們可以要求他們提供合同原件（貸款、擔(dān)保），比對(duì)簽名和手印，馬上就能看出真?zhèn)危缓鬅o(wú)論是走什么程序，勝算都很大~