挂靠公司买社保的行为不合法，且存在多重法律风险。以下从不同角度为你详细分析：

1. 违反社保缴纳的强制性规定
   根据《社会保险法》第五十八条，用人单位必须自用工之日起30日内为职工办理社保登记，且社保费用由用人单位和职工共同缴纳。挂靠行为中，双方不存在真实劳动关系，公司通过虚构劳动关系为个人代缴社保，属于“骗保”行为，违反了社保制度的强制性规定。

2. 可能面临行政处罚
   若挂靠行为被社保部门查处，公司可能被责令退回骗取的社保待遇，并处骗取金额2-5倍罚款（《社会保险法》第八十八条）；个人也可能被要求补缴费用，甚至影响个人征信记录。例如，某地曾通报一起案例：个人挂靠公司缴纳社保，被查出后不仅补缴了全部费用，还被纳入社保失信名单。

3. 合同效力存疑，权益难保障
   挂靠协议因违反法律强制性规定，通常被认定为无效（《民法典》第一百五十三条）。若发生工伤、医疗等纠纷，挂靠公司可能以“无劳动关系”为由拒绝赔偿，而个人因无法提供真实劳动关系证明，可能面临维权困境。例如，某法院曾判决：挂靠者因工伤索赔时，因无法证明劳动关系，最终败诉。

4. 税务风险
   公司为挂靠者代缴社保时，可能需虚构工资发放记录以匹配社保基数，这涉嫌虚开发票或偷逃税款（《税收征收管理法》第六十三条）。一旦被查，公司和个人均可能面临补税、滞纳金及罚款，情节严重的还可能承担刑事责任。

建议：
若需缴纳社保，应通过正规途径：

• 与用人单位建立真实劳动关系，由单位代缴；
  
• 以灵活就业人员身份自行缴纳（部分地区允许非户籍人员参保）；
  
• 通过合法的人力资源服务机构代缴（需确认机构资质及服务协议合法性）。
  

如有其他社保相关疑问，欢迎继续向我咨询。