Это подводный камень ? (покупка ссылок)

Суть не в том, что бы выявить поддомены, а понять появятся они или нет.

Если покупаете ссылку с site.ru , то смотрите, что находиться по адресу http://12345.site.ru , например. Если там тот же самый site.ru , то лучше ничего не покупать. Правильный сайт дает 404 страницу пример : http://12345.yandex.ru/

А это сразу обговорить с продавцом разве нельзя?

Если человек адекватный, то проблемы не должны появиться.

Теперь можно - когда вы знаете, что это нужно обговаривать.

А как в Cpanel сделать чтобы заместо поддомена выдавалась 404 страница?

я могу, конечно, глубоко заблуждаться, но раз у вас Cpanel, то вы используете Shared хостинг, то есть вы сделать ничего не можете. Это может сделать ваш хостер.

не все это понимают, другие не желают делать лишних телодвижений.

иные сильно хитрые, себя перехитрить хотят...

вот на счет хитрых - это Вы правы, страдаем именно из-за таковых.