关于职工社保挂靠公司是否合法的问题，这是一个涉及法律条款和实际操作的重要议题。首先，我们可以明确一点：社保挂靠公司的合法性完全取决于是否存在真实的劳动关系。

合法性情况分析

1. 存在真实劳动关系时：

   • 如果个人确实与挂靠公司建立了真实的劳动关系，比如是该公司的正式员工，那么公司为其缴纳社保是符合《社会保险法》规定的。这种情况下，社保挂靠是合法的，因为它是基于真实的雇佣关系进行的。

2. 不存在真实劳动关系时：

   • 若个人与挂靠公司并无真实的劳动关系，而仅仅是为了获取社保权益而达成协议，通过虚构劳动关系的方式以该公司职工名义缴纳社保，这就构成了违法行为。这种行为违反了《社会保险法》中关于社会保险登记及缴费的相关规定，实质上是欺诈行为。

违法性及风险

1. 法律层面：

   • 根据《社会保险法》和《社会保险基金行政监督办法》的相关规定，虚构劳动关系参保属于骗保行为，一旦被社保部门查实，将面临责令改正、罚款等处罚。情节严重时，还可能构成诈骗罪，需承担刑事责任。

2. 监管角度：

   • 随着社保监管力度的加强，挂靠代缴社保的行为受到了更严格的审查。社保部门会通过各种手段核查参保信息的真实性，一旦发现虚构劳动关系参保的情况，将依法进行处罚。

3. 金融风险与民事风险：

   • 对于个人而言，选择不正规的挂靠公司可能面临公司跑路、卷走社保费用等风险。同时，由于与挂靠公司不存在真实劳动关系，个人也无法享受劳动法规定的各项权益。
   • 对于挂靠公司而言，可能面临被个人恶意索赔劳动权益的法律风险，以及因违规操作而受到的行政处罚和信誉损失。

建议与指导

为了避免不必要的法律纠纷和损失，我建议个人和企业都应严格遵守相关法律法规，通过正规渠道缴纳社保费用。对于没有工作单位的人或灵活就业人员，可以选择以灵活就业人员的身份参加社会保险，这样既能保障自己的社保权益，又能避免挂靠代缴带来的法律风险。

综上所述，职工社保挂靠公司的合法性关键在于是否存在真实的劳动关系。在缺乏真实劳动关系的情况下进行挂靠代缴是违法的，存在严重的法律风险。因此，我强烈建议各方遵守法律规定，通过合法途径参与社会保险。