nein, es ist nicht illegal (man denke daran, illegal = gesetzeswidrig).
allerdings verstößt es gegen die EULA, was im klartext heißt wenn ein solcher key dann nicht geht hast du pech, und wenn die jungs von STEAM das (wie auch immer) rauskriegen können sie den key oder deinen acc sperren. das ist natürlich kaum möglich wenn dus ihnen nich grad per mail schreibst
ich würd aber wegen den paar euros trotzdem die finger davon lassen, da er dir ja auch einfach nen gebrauchten/ungültigen key andrehn kann, und was machste dann? wenn ich mir da anschaue das es auf play.com oder amazon die orange box für 20€ und L4D für 30€ gibt frag ich mich ob sich das risiko wegen den paar euros wirklich lohnt ...