不合法。一般贷款如果是给自然人的话,都要求银行的人员看到身份证原件,核实身份才能给予办理,在你朋友不知道情况下办理,就说明有人冒用他的身份,而银行没有尽到审查义务。

你们可以要求他们提供合同原件(贷款、担保),比对签名和手印,马上就能看出真伪,然后无论是走什么程序,胜算都很大~