买卖手机卡违法。买卖公民手机卡等个人信息属于犯罪行为,涉嫌侵犯公民个人信息罪。实名制的手机卡中有对方的隐私信息,倒卖是需要承担法律责任的,侵犯公民个人信息罪是指以窃取或者其他方法非法获取国家机关或者金融、电信、交通、教育、医疗等单位在履行职责或者提供服务过程中获得的公民个人信息,出售或者非法提供给他人,情节严重的行为。

法律分析
非法获取公民个人信息罪的立案标准如下:1、公民个人信息的内涵及特征;2、非法手段的认定;3、情节严重的认定依修正案。
法律依据
《中华人民共和国》第二百五十三条 之一 侵犯公民个人信息罪违反国家有关规定,向他人出售或者提供公民个人信息,情节严重的,处三年以下或者,并处或者单处;情节特别严重的,处三年以上七年以下,并处。违反国家有关规定,将在履行职责或者提供服务过程中获得的公民个人信息,出售或者提供给他人的,依照前款的规定从重处罚。窃取或者以其他方法非法获取公民个人信息的,依照第一款的规定处罚。单位犯前三款罪的,对单位判处,并对其直接负责的主管人员和其他直接责任人员,依照各该款的规定处罚。