您好，关于中介要求提供银行卡和身份证做流水是否合法的问题，我可以明确地告诉您，这种行为是不合法的，且存在极大的风险。

首先，从法律角度来看，个人银行卡和身份证是极其重要的个人身份和财务信息证明，受到法律的严格保护。任何未经授权的使用或泄露这些信息，都可能构成违法行为，甚至可能涉及刑事犯罪。中介机构或个人无权要求您提供这些信息用于所谓的“刷流水”操作。

其次，“刷流水”本身往往与非法活动相关联。根据您提供的参考信息，一些不法分子会利用人们急需贷款的心理，以“刷流水”提高贷款额度或满足贷款条件为名，诱骗人们提供银行卡和身份证信息。然后，他们可能会利用这些信息进行洗钱、诈骗等违法犯罪活动。这不仅会导致您的银行卡被冻结，还可能使您涉嫌犯罪，面临法律制裁。

再者，从银行贷款的角度来看，虽然银行流水是评估借款人还款能力的重要依据之一，但银行并不会要求借款人通过非法手段“刷流水”来提高贷款额度。正规的银行贷款流程会严格审查借款人的信用记录、收入情况、还款能力等多个方面，以确保贷款的安全性和合规性。

因此，我强烈建议您不要轻信中介机构或个人的此类要求，更不要随意提供自己的银行卡和身份证信息。如果您有贷款需求，应该通过正规的银行渠道或合法的金融机构进行申请，并按照规定的流程和要求提供相关材料。

最后，我想提醒您的是，保护个人信息安全至关重要。在日常生活中，我们应该时刻保持警惕，不轻易泄露个人信息，避免成为不法分子的目标。如果您发现自己的个人信息被泄露或滥用，应该及时向相关部门报案并寻求帮助。