网上诈骗一般不能仅通过银行卡号、刷脸、签名就成功进行网贷，但在特定情况下存在风险，且一旦发生，用户可能面临法律责任与财产损失。以下从不同角度进行分析：

一、正常网贷流程与安全机制

1. 多因素验证：正规的网贷平台在放贷时，通常会进行多因素验证，包括但不限于银行卡号、身份证信息、手机号码验证、人脸识别、短信验证码等。这些验证步骤旨在确保借款人的身份真实性和借款意愿的真实性。
2. 人工审核：除了自动验证外，许多网贷平台还会进行人工审核，对借款人的信用记录、收入情况、借款用途等进行综合评估。这一步骤进一步降低了诈骗风险。

二、诈骗分子可能利用的手段与风险

1. 信息泄露：如果用户的银行卡号、身份证信息、人脸识别数据等被诈骗分子获取，他们可能会尝试利用这些信息进行网贷申请。然而，由于正规网贷平台的多因素验证和人工审核机制，这种尝试往往难以成功。
2. 伪造信息：诈骗分子可能会尝试伪造或篡改借款人的信息，以绕过网贷平台的验证机制。但正规平台通常具备先进的技术手段来检测和防范此类行为，且一旦发现伪造信息，会立即拒绝申请并可能报警处理。
3. 特殊情况下的风险：尽管正规网贷平台有严格的安全机制，但仍存在一些特殊情况下的风险。例如，如果诈骗分子与网贷平台内部人员勾结，或者利用平台的安全漏洞进行攻击，就有可能成功进行网贷诈骗。此外，如果用户在不正规的网贷平台上进行借款，由于这些平台可能缺乏完善的安全机制，诈骗风险会显著增加。

三、用户可能面临的法律责任与财产损失

1. 法律责任：如果用户的银行卡号、身份证信息等被诈骗分子用于非法网贷，且用户未能及时发现并采取措施，用户可能需要承担一定的法律责任。例如，如果诈骗分子利用用户的身份信息进行犯罪活动，用户可能需要配合警方调查并提供相关证据。
2. 财产损失：一旦诈骗分子成功进行网贷诈骗，用户可能会面临财产损失。这包括但不限于被骗取的借款本金、利息以及可能产生的逾期费用等。此外，用户的信用记录也可能因此受到损害，影响未来的借款和信用卡申请等。

四、法律建议与防范措施

1. 保护个人信息：用户应妥善保管自己的银行卡号、身份证信息、人脸识别数据等敏感信息，避免泄露给无关人员或在不安全的网络环境下进行传输。
2. 选择正规平台：在进行网贷时，用户应选择正规、有资质的网贷平台，避免在不正规的平台上进行借款。
3. 及时报警与咨询：如果用户发现自己的信息被泄露或可能被用于非法网贷，应立即报警并咨询专业律师的意见。律师可以帮助用户分析情况、提供法律建议并协助用户采取必要的法律措施来维护自己的权益。

如有任何关于金融保险或经济纠纷、合同纠纷方面的法律问题，可以直接向我咨询。