Von cdkeys hab ich keine Ahnung bzw. kenne ich nicht. MMOGA ist zweifelsohne in sofern seriös, dass man seine Keys bekommt. Über den Ursprung der Keys gab es aber wiederholt Anschuldigungen im Sinne von "mit geklauten Kreditkarten gekauft" usw. Probleme für den Käufer gibt das aber ohnehin nicht.
Ich glaube MMOGA hat da mal aufgeräumt, während es auf Seiten wie G2A z. B. weiterhin solche Sachen zu geben scheint.
Allgemein kann man natürlich auch davon ausgehen, dass Regionsfreie Keys in großen Mengen im Ausland bezogen werden (Brasilien, Argentinien, Russland...) wo die Keys günstiger sind und dann hier in Deutschland weiter verkauft werden. Das ist legitim, keine Frage.