说不上是犯法，银行要求留单位电话主要是为了方便联系，另外，银行也可能通过此电话核实申请人的一些信息 ，如果在审核过程中银行打电话过去，发现此人并不是这个单位的，这会被银行认为申请人提供了虚假信息而导致无法审核通过。

对你应该不会有什么损坏，假设你朋友真的办出的信用卡，又逾期了，银行会通过单位电话来找人，但找不到他本人也不会来追究你，欠款仍由他本人承担。