结论：公司帮没上班的人买社保是否合法需分情况讨论，主要取决于双方是否存在真实劳动关系及具体操作方式。以下是具体分析：

1. 若双方存在真实劳动关系，但员工未实际到岗（如病假、事假、停工留产等）

• 合法性：公司需依法为员工缴纳社保。根据《社会保险法》和《劳动合同法》，只要劳动关系存续（即使员工未实际提供劳动），公司均有义务为其缴纳社保。
• 操作要点：
  • 需保留员工请假记录、医疗证明等材料，证明劳动关系未解除；
  • 社保费用由公司和员工按比例分担，公司不得单方面停缴或要求员工全额承担。

2. 若双方不存在真实劳动关系（如“挂靠社保”行为）

• 违法性：此行为涉嫌违法，可能面临行政处罚和法律风险。
  • 行政风险：根据《社会保险法》第八十八条，以欺诈、伪造证明材料等手段骗取社保待遇的，由社保行政部门责令退回骗取金额，并处2-5倍罚款。
  • 法律风险：若公司被认定为通过“挂靠”虚构劳动关系，可能涉及诈骗罪（如骗取生育津贴、失业金等），需承担刑事责任。
• 典型场景：
  • 非员工要求公司代缴社保；
  • 公司为非全日制员工或退休返聘人员违规缴纳社保（此类人员通常不符合参保条件）。

3. 特殊情形：公司误缴或历史遗留问题

• 若因公司管理疏忽导致误缴（如已离职员工未及时停保）：
  • 公司可与员工协商补缴或退保，但需承担操作成本；
  • 若员工拒绝配合，公司可能需通过法律途径解决，但风险较高。
• 历史遗留问题（如早期政策漏洞）：
  • 需结合当地政策判断，但现行法律下此类操作已无合法空间。

⚖️ 建议与风险提示

1. 对公司的建议：
   • 严格审核劳动关系，避免为非员工缴纳社保；
   • 定期清理社保账户，及时停缴离职人员社保；
   • 保留劳动关系证明材料（如劳动合同、考勤记录），以备核查。
2. 对员工的提示：
   • “挂靠社保”看似受益，实则可能因公司违法导致自身社保权益受损（如无法正常享受待遇）；
   • 若发现公司违规操作，可向当地社保部门举报。

如有具体案例或细节需要进一步分析，可直接向我咨询。