我的一个朋友在一家放贷公司拿了一万块钱的高利贷，俗称马钱，然后在这个月我的朋友又去了另外一家放贷公司借一万块钱，别人去他家看了房子说可以借，就开了一万块的借条，结果别人说在网上查出来我那个朋友在另一家公司也借了钱的，然后就跟我朋友说他违反了他们的行规说要罚款20%,也就是六千块钱，结果我那个朋友不签字，他们就把我那个朋友打了，硬逼着他把字签了，而且让他第二天就要拿六千块钱去，不然就变成一万六，当时还把我那个朋友身上唯一的80块钱给收去了，我想问一下他们这样合法吗？我们应该采取什么手段？谢谢！