а это вообще законно
Это не запрещено, но многие (в том числе и я) узнав, что аккаунт купленный или продаётся, - влепят минус в рейтинг доверия. Что, я считаю, просто необходимо, ведь доверять пользователю уже нельзя, мало ли что он там задумал.
Более того, далее есть ещё куча нюансов, после которых можно пожалеть о покупке.