買賣手機卡是違法的。買賣公民手機卡等個人信息是犯罪行為，涉嫌侵犯公民個人信息罪。實名登記制的手機卡裏有對方的隱私信息，倒賣需要承擔法律責任。侵犯公民個人信息罪是指非法獲取國家機關或者金融、電信、交通、教育、醫療等單位在履行職責或者提供服務過程中獲取的公民個人信息，並出售或者非法提供給他人，情節嚴重的行為。非法經營是指經營活動需要特別行政許可，但未經特別許可而非法經營。非法經營罪侵犯的客體應是市場秩序。為了確保買賣貨物和進出口貨物的市場受到限制，國家對上述貨物實行經營許可制度。客觀上表現為未經許可經營專營、專賣物品或者其他限制經營的物品，買賣進出口許可證、進出口原產地證書、經營許可證或者其他法律、行政法規規定的批準文件，從事其他擾亂市場秩序、情節嚴重的非法經營活動。

法律依據:《中華人民共和國刑法》

第二百二十五條違反國家規定，有下列非法經營行為之壹，擾亂市場秩序，情節嚴重的，處五年以下有期徒刑或者拘役，並處或者單處違法所得壹倍以上五倍以下罰金；情節特別嚴重的，處五年以上有期徒刑，並處違法所得壹倍以上五倍以下罰金或者沒收財產:（壹）未經許可經營專賣品或者法律、行政法規規定限制經營的其他商品的；（二）買賣進出口許可證、進出口原產地證書和其他法律、行政法規規定的經營許可或者批準文件的；（三）未經國家有關主管部門批準，非法經營證券、期貨、保險業務的；其他嚴重擾亂市容秩序的非法經營活動。

第二百三十壹條單位犯本節第二百二十壹條至第二百三十條規定之罪的，對單位判處罰金，並對其直接負責的主管人員和其他直接責任人員依照本節各該條的規定處罰。