您好，针对您提出的“朋友给我钱，让我公司给他上社保是否合法”的问题，我可以明确地告诉您，这种做法是不合法的。

首先，根据《劳动法》和《社会保险法》的相关规定，用人单位和劳动者必须依法参加社会保险，并缴纳社会保险费。这里的“用人单位”和“劳动者”之间需要存在真实的劳动关系。而在您所描述的情况中，您的朋友并非您公司的员工，您公司与他之间并不存在真实的劳动关系。

其次，2022年3月18日起施行的《社会保险基金行政监督办法》第三十二条也明确规定，通过虚构个人信息、劳动关系等手段虚构社会保险参保条件、违规补缴，骗取社会保险待遇的，是违法行为。这种行为不仅会被社会保险行政部门责令退回骗取的社会保险金，还会面临骗取金额二倍以上五倍以下的罚款。

此外，即使您的朋友愿意支付全部社保费用，甚至额外支付服务费用，这种“挂靠”代缴社保的方式也并不能达到“省钱又省心”的效果。因为一旦遭遇“黑心”代缴机构或个人，他们可能会挪用资金或拿钱跑路，导致您朋友的社保关系和相应待遇都不存在，钱财和权益都会受损。

对于没有用人单位的自由职业者、全职宝妈、离职过渡或无业人员来说，他们可以选择以灵活就业人员身份参加企业职工基本养老保险，或者在户籍地参加城乡居民基本养老保险。这些参保方式都是合法的，并且能够保障他们的社保权益。

因此，我建议您不要接受您朋友的请求，让他通过合法的途径参保。这样既能保障他的社保权益，也能避免您和您的公司陷入法律风险。希望我的解答能够对您有所帮助。