Вполне законно :
1)Как понимаю если ты купил игру то наверно тебе могут дать например ключ и этот ключ человеку не нужен так как у него есть эта игра и он его продаёт например человеку за пару копеек .
2)Не то что-бы ключи есть такая штука как гифт и точно так же работает как и ключ и его так же можно передавать, но дропается в инвентарь при покупки игры как подарок и совершенно законно steam делает скидку.
3)Так же они возможно договариваются например с интернет магазином и покупают оптом.
Не совсем законно:
1)Есть такая вещь как стиллер и человек например продаёт эти ключи от рандомных игр и хранит ключи на рабочем столе. А потом ловит зловред который выкачивает у него этот файл с ключами и
у мошенника целый ворох ключей вот как-то так.