不法分子无法仅凭老年人的老年证进行刷脸网贷，具体分析如下：
技术层面：刷脸网贷通常需要活体检测技术，该技术通过捕捉并分析人脸的动态特征（如眨眼、转头等）来确认操作者是否为真实活体，而非照片、视频或证件等静态图像。老年证作为静态证件，无法通过活体检测，因此不法分子无法仅凭老年证完成刷脸认证。
身份验证流程：正规的网贷平台在放贷前会进行严格的身份验证，包括但不限于刷脸认证、身份证信息核验、银行卡绑定等。即使不法分子获取了老年人的老年证，也无法绕过这些验证流程，因为老年证上并不包含完整的身份证信息或银行卡信息，无法满足网贷平台的放贷条件。
法律风险：如果不法分子试图通过伪造或盗用他人身份信息进行网贷，将构成诈骗罪或贷款诈骗罪等刑事犯罪。同时，网贷平台也有义务对借款人的身份信息进行严格审核，如果因审核不严导致贷款被骗，平台也可能承担相应的法律责任。
老年人防范建议：虽然不法分子无法仅凭老年证进行刷脸网贷，但老年人仍需提高警惕，保护好自己的个人信息和证件。不要随意将身份证、老年证等证件借给他人使用，也不要轻易在不明来源的APP或网站上输入个人信息。如果发现自己的身份信息被盗用或涉嫌贷款诈骗，应立即报警并联系相关网贷平台进行处理。
总结：不法分子无法仅凭老年人的老年证进行刷脸网贷，但老年人仍需加强个人信息保护意识，防止身份信息被盗用。如果有任何法律疑问或需要进一步的法律帮助，请随时向我咨询。