根据您的描述，您朋友的行为可能涉嫌侵犯个人隐私和诈骗。首先，按照法律规定，未经他人同意，不得非法获取他人的个人信息或财物。其次，如果您的朋友与借款人签订了合同，并且借款用途合法合规，那么该行为不属于诈骗。但是，如果您朋友没有履行好职责，导致客户资料泄露或其他不良后果，则可能构成违法行为。建议您联系当地的公安机关或司法机关了解详细情况，并寻求专业的法律帮助。同时，您也可以向相关的监管机构反映此事，以保护自己的合法权益。