Хороший вопрос... Ну лавочка вроде бы солидная - портал, который торгует софтом на широкую ногу, вроде бы не должен опускаться до мелкого жульничества (хотя, должен признать, что в первой попытке своей приобрести лицензию я прокололся - но там случай был другой).
Вообще-то, полагаю, проверить легальность можно отписав автору (ну, как минимум - послав ему имя, на которое прога зарегистрирована)...
Хотя тот факт, что между переводом денег и получением ключа прошло три дня дает некоторую надежду: ключ-то ведь так или иначе генерит автор, а на то, чтобы с ним связаться, сгенерить и т.п. нужно время...