包工头以发工资为名多次向农民工要银行卡、身份证、手机号的行为不合法，存在法律风险和侵权可能。具体分析如下：

1. 个人信息保护角度：涉嫌侵犯公民个人信息权

根据《中华人民共和国个人信息保护法》第十条，任何组织、个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或公开他人个人信息。包工头以“发工资”为由反复索要身份证、银行卡、手机号，若超出合理必要范围（如仅需核对一次账号信息），或存在将信息用于其他目的（如贷款、注册账号等）的可能，则涉嫌侵犯农民工的个人信息权。农民工有权拒绝提供，并可要求包工头说明用途、承诺保密。

2. 劳动权益保障角度：可能涉及工资发放违规

根据《保障农民工工资支付条例》第十五条，用人单位（包括包工头）应通过银行转账或现金形式支付工资，并留存支付记录。若包工头以“发工资”为名索要信息，但实际未按时、足额发放工资，或通过索要信息变相控制农民工（如扣押证件、威胁泄露信息），则违反工资支付规定。农民工可向当地劳动监察部门投诉，要求包工头限期支付工资并赔偿损失。

3. 金融安全角度：存在银行卡被滥用的风险

若包工头索要银行卡后，用于接收工程款但未全额发放给农民工，或将银行卡用于其他非法交易（如洗钱、套现），则农民工可能因银行卡关联而承担法律责任。根据《中华人民共和国刑法》第一百九十六条，冒用他人信用卡进行诈骗活动，数额较大的，可能构成信用卡诈骗罪。农民工需警惕银行卡被包工头控制或滥用。

4. 身份证使用角度：可能涉及身份盗用

身份证是公民重要身份证明，若包工头索要后用于注册公司、签订合同或办理贷款，可能导致农民工被“冒名”承担债务或法律责任。根据《中华人民共和国居民身份证法》第十七条，冒用他人身份证的，由公安机关处二百元以上一千元以下罚款，或处十日以下拘留。农民工若发现身份证被冒用，应立即报警并留存证据。

建议行动：

1. 核实用途：要求包工头书面说明索要信息的具体用途（如工资发放、税务申报等），并承诺不用于其他目的。
2. 拒绝不合理要求：若包工头无法说明合理用途，或要求提供与工资无关的信息（如家庭住址、亲属联系方式），农民工有权拒绝。
3. 保留证据：保存包工头索要信息的聊天记录、录音或书面材料，以备维权时使用。
4. 投诉举报：若包工头存在拖欠工资、扣押证件或滥用信息等行为，可向当地劳动监察部门、公安机关或工会投诉。

总结：包工头以发工资为名多次索要个人信息，可能涉及侵权、违规或犯罪行为。农民工应提高警惕，依法维护自身权益。如有具体纠纷，可直接向我咨询，我将提供详细法律分析。