拼多多上的水卡是否合法，取决于具体的销售行为和商家的资质。如果水卡是正规渠道获取的、有合法来源的，并且销售过程中遵循了相关法律法规和平台规定，那么这种销售行为就是合法的。

然而，如果水卡来源不明或存在欺诈行为，或者销售过程中违反了相关法律法规和平台规定，那么这种销售行为就是不合法的。

因此，在购买水卡时，建议选择正规渠道和有信誉的商家，并注意查看商品详情和评价等信息，确保购买的商品合法、真实、可靠。同时，如果遇到任何问题或疑虑，可以向平台投诉或咨询相关部门。