一、卡商的合法性

卡商的合法性是存在爭議的。因為卡商所售賣的虛擬商品并沒有實物形態，所以其合法性一度備受質疑。但是，在我國法律中，虛擬商品是可以被認定為合法商品的。《中華人民共和國合同法》百二十一條規定“合同的標的物可以是財產或者財產權利，也可以是其他合法的物權利。”由此可見，虛擬商品也是一種合法的物權利。

二、卡商的違法行為

1. 盜卡行為

盜卡行為是指卡商通過非法手段獲取他人賬號信息，并將這些賬號信息售賣給他人的行為。這種行為屬于侵犯他人隱私權和財產權的行為，

2. 惡意刷卡行為

惡意刷卡行為是指卡商利用非法手段刷取他人的銀行卡信息，并將這些信息售賣給他人，以獲取利益的行為。這種行為不僅侵犯他人的財產權，而且還涉及到犯罪行為，

3. 假冒卡商行為

假冒卡商行為是指一些不法分子冒充卡商的身份，進行欺詐活動的行為。這種行為既涉及到偽造身份證明，又涉及到欺詐行為，

三、卡商的法律責任

卡商如果從事上述違法行為，將會面臨不同的法律責任。

1. 盜卡行為的法律責任

盜卡行為涉及到侵犯他人隱私權和財產權，屬于刑事犯罪行為。如果卡商被判定為盜卡行為的犯罪嫌疑人，賠償被盜卡人的經濟損失。

2. 惡意刷卡行為的法律責任

惡意刷卡行為屬于犯罪行為，如果卡商被判定為惡意刷卡的犯罪嫌疑人，賠償被盜刷銀行卡的經濟損失。

3. 假冒卡商行為的法律責任

假冒卡商行為涉及到偽造身份證明和欺詐行為，屬于刑事犯罪行為。如果卡商被判定為假冒卡商的犯罪嫌疑人，賠償被欺詐人的經濟損失。

卡商的合法性在法律上是可以得到認可的，但是如果卡商從事盜卡、惡意刷卡和假冒卡商等違法行為，將會面臨不同的法律責任。因此，在進行卡商業務時，務必要遵守法律法規，維護自己和他人的合法權益。