没有签字，仅凭人脸识别和验证码被盗的贷款是无效的。以下是对此问题的详细分析：
一. 贷款合同的生效要件
签字要求：根据《中华人民共和国民法典》的相关规定，贷款合同作为合同的一种，其生效要件之一即为当事人的签字或盖章。若贷款合同未经本人签字，也未授权他人签字，则该合同对本人无效，本人无需承担合同义务。
意思表示真实：有效的民事法律行为要求行为人具有相应的民事行为能力，且意思表示真实。在未经本人签字的情况下，仅凭人脸识别和验证码被盗而达成的贷款协议，难以证明是本人真实的意思表示。
二. 人脸识别和验证码的法律地位
人脸识别的局限性：人脸识别虽然是一种身份验证手段，但其并非法律上认可的唯一或决定性证据。在贷款等金融交易中，仅凭人脸识别往往不足以证明交易的真实性和合法性。
验证码的安全隐患：验证码作为一种安全验证方式，其时效性使得它在短时间内具有临时密码的功能。然而，验证码一旦泄露，就可能被他人冒用进行非法操作。但即便如此，验证码本身并不构成贷款合同的有效要件。
三. 法律责任与维权建议
法律责任：在未经本人签字的情况下，他人利用人脸识别和验证码进行贷款操作，该行为对本人不产生法律效力。因此，本人无需承担还款责任。
维权建议：若发现自己被他人冒用身份进行贷款操作，应立即报警并向相关金融机构说明情况。同时，保留好相关证据（如短信通知、交易记录等），以便在维权过程中使用。金融机构在接到反馈后，会进行相应的调查和处理。
我的观点：在未经本人签字的情况下，仅凭人脸识别和验证码被盗而达成的贷款协议是无效的。面对此类情况，应保持警惕并及时采取措施维护自己的合法权益。如有进一步需要，您可以继续咨询我。