买卖手机卡违法。买卖公民手机卡等个人信息属于犯罪行为,涉嫌侵犯公民个人信息罪。实名制的手机卡中有对方的隐私信息,倒卖是需要承担法律责任的,侵犯公民个人信息罪是指以窃取或者其他方法非法获取国家机关或者金融、电信、交通、教育、医疗等单位在履行职责或者提供服务过程中获得的公民个人信息,出售或者非法提供给他人,情节严重的行为。非法经营,是指该经营活动需要行政特别许可,但是未经特别许可而非法经营。
非法经营罪侵犯的客体应该是市场秩序,为了保证限制买卖物品和进出口物品市场,国家实行上述物品的经营许可制度。客观方面表现为未经许可经营专营、专卖物品或者其他限制买卖的物品、买卖进出口许可证、进出口原产地证明以及其他法律、行政法规规定的经营许可证或者批准文件,以及从事其他非法经营活动,扰乱市场秩序,情节严重的行为。