Sich die eigentliche Software aus nicht lizenzierten Quellen zu besorgen ist alles, nur eben nicht legal. Genauso Cracks nicht. Zumal, sollte alles korrekt ablaufen, dann irgendwo in Asien ein Datenträger ohne gültigen Key rumfliegen müsste. Man kann sich also ausmalen, wie an solchen Sachen doppelt und dreifach verdient wird, selbst wenn man annimmt, das wären alles legale Keys und nicht vom Verkäufer selbst generierte oder gestohlene. Das man einen Nachweis erhält ist schon selten genug.
Ob der Kauf legal ist bzw. ob du im Fall der Fälle Anrecht auf den Besitz oder Ersatz hast, ist sehr zweifelhaft. Selbst wenn man dir nicht nachweisen kann, dass dir die Illegalität bewusst war, so bleibst du mindestens auf dem Schaden sitzen, siehe Hehlerware.
Grundsätzlich wurde das Thema aber schon mehrfach hier abgehandelt und an der Grauzone für den Käufer plus die sonstigen Risiken wie Geldwäsche, Betrug durch doppelten und dreifachen Verkauf (im besten Fall) usw. gibt es leider wenig Zweifel.