结论前置：老板安排在一家公司上班但社保由另一家公司缴纳，这种做法是否合法需分情况讨论，具体如下：

1. 若两家公司存在关联关系且符合特定条件，则合法
   根据《社会保险法》及劳动用工相关规定，若两家公司属于同一集团、控股或存在实际控制关系（如母子公司、总分机构），且员工与实际工作单位签订劳动合同、接受其管理，而社保由关联公司代缴时满足以下条件，则属于合法操作：

   • 书面协议明确：员工与实际工作单位、社保缴纳单位三方需签订书面协议，明确社保代缴关系及权利义务（如约定“员工与A公司存在劳动关系，社保由B公司代缴，费用由A公司承担”）；
     
   • 劳动关系真实：员工实际为其中一家公司（如A公司）提供劳动，接受其管理并领取工资，社保缴纳单位（B公司）与A公司存在关联关系；
     
   • 无损害员工权益：社保缴费基数、险种等符合法律规定，未因代缴导致员工社保权益受损（如缴费基数低于实际工资、漏缴险种等）。
     

2. 若两家公司无关联关系或未满足条件，则可能违法
   若两家公司无任何关联（如独立法人、无控股关系），或未签订书面协议、未明确劳动关系归属，甚至通过代缴规避法律责任（如降低缴费基数、减少企业负担），则可能涉及以下违法情形：

   • 虚构劳动关系：根据《社会保险法》第八十八条，以欺诈、伪造证明材料等手段骗取社保待遇的，由社保行政部门责令退回并处骗取金额2-5倍罚款；
     
   • 未依法缴纳社保：若员工实际与A公司存在劳动关系，但A公司未为其缴纳社保，而是由无关联的B公司代缴，可能被认定为A公司未履行社保缴纳义务，面临劳动监察处罚（如补缴社保、加收滞纳金）；
     
   • 税务风险：若代缴行为涉及虚构工资发放记录或税务申报，可能涉嫌偷逃税款，需承担税务行政责任甚至刑事责任。
     

建议：若您遇到此类情况，可先要求公司出具书面说明，明确劳动关系归属及社保代缴依据；若公司拒绝或无法提供合法依据，可向当地劳动监察部门投诉或申请劳动仲裁，维护自身权益。如有进一步疑问，可直接向我咨询。