结论：京东帮别人代付而本人不知道的情况，是否合法需视具体情形而定，但通常涉及未经本人同意使用其账户或支付信息，可能构成侵权或违约，甚至可能涉及刑事犯罪。
一、未经本人同意代付的合法性分析
侵权角度：
- 如果代付行为未经本人同意，擅自使用其京东账户或支付信息进行消费，这很可能侵犯了本人的财产权和个人信息权。根据《中华人民共和国民法典》的相关规定，任何组织或者个人需要获取他人个人信息的，应当依法取得并确保信息安全，不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。未经同意使用他人支付信息，显然违反了这一规定。
违约角度：
- 如果代付行为是基于某种合同关系（如委托代付协议），但未经本人明确同意或超出约定范围进行代付，那么代付方可能构成违约。根据合同法的原则，当事人应当按照约定全面履行自己的义务，未经对方同意，不得擅自变更或者解除合同。
刑事犯罪角度：
- 在极端情况下，如果代付行为涉及盗用他人身份信息、信用卡信息等进行非法消费，可能构成盗窃罪、信用卡诈骗罪等刑事犯罪。根据《中华人民共和国刑法》的相关规定，盗窃公私财物，数额较大的，或者多次盗窃、入户盗窃、携带凶器盗窃、扒窃的，处三年以下有期徒刑、拘役或者管制，并处或者单处罚金；数额巨大或者有其他严重情节的，处三年以上十年以下有期徒刑，并处罚金。
二、可能面临的法律后果
民事责任：
- 如果代付行为被认定为侵权或违约，代付方可能需要承担赔偿损失、恢复原状等民事责任。具体赔偿金额可能根据实际损失情况确定，包括但不限于直接经济损失、利息损失等。
行政责任：
- 如果代付行为违反了相关行政法规（如网络安全法、个人信息保护法等），代付方可能面临行政处罚，包括但不限于罚款、警告、责令改正等。
刑事责任：
- 如果代付行为构成刑事犯罪，代付方将面临刑事处罚，包括但不限于有期徒刑、拘役、罚金等。
三、建议与措施
加强账户安全：
- 本人应加强京东账户及其他支付账户的安全保护，设置复杂密码、定期更换密码、开启双重验证等，防止账户被盗用。
及时沟通与确认：
- 如果发现有人未经同意代付，应立即与京东客服联系，说明情况并要求停止代付行为。同时，与代付方进行沟通，确认代付原因及金额，必要时可要求代付方承担相应责任。
寻求法律帮助：
- 如果代付行为造成较大损失或涉及刑事犯罪，建议及时寻求法律帮助，通过法律途径维护自身权益。
作为汪小波律师，我提醒您在处理此类问题时务必谨慎，如有任何疑问或需要进一步的法律帮助，请直接向我咨询。