结论：不法分子仅利用被泄露的手机号、身份证号、人脸识别信息，不一定能成功向银行申请借贷，但存在一定风险，需根据具体情况判断。以下从不同角度详细分析：
一、银行借贷的审核流程与风险控制
多因素认证体系：
- 正规银行在审批借贷时，通常采用严格的多因素认证体系，包括但不限于身份证原件核实、人脸识别、银行卡绑定、手机号码验证、收入证明、工作单位信息以及个人征信记录等多方面的资料。
- 这些信息相互印证，构成完整的身份和信用评估体系，确保借贷申请的真实性和合法性。
授权与确认环节：
- 借款人需亲自签署借贷合同和相关文件，明确表示借贷意愿和对条款的认可。
- 通常要求现场签署或通过具有法律效力的电子签名方式进行确认，以保障双方权益。
二、不法分子利用泄露信息的可能性与限制
信息盗用的技术难度：
- 尽管不法分子可能获取了手机号、身份证号、人脸识别信息，但仅凭这些信息很难突破银行的多因素认证体系。
- 人脸识别技术虽能识别面部特征，但并不能完全确认身份，因为人脸可被伪造或模仿，且银行通常会结合其他身份验证手段来综合判断借款人的真实性。
非正规渠道的风险：
- 部分监管不严格、审核流程存在漏洞的非正规借贷平台，可能仅凭基本信息就进行初步受理。不法分子可能会利用这些平台的技术漏洞或内部人员的违规操作，尝试进行借贷。
- 然而，即使在这些平台上，不法分子也需要伪造或提供其他辅助材料以增加借贷申请通过的可能性，这增加了其操作的难度和风险。
三、法律责任划分与受害者应对措施
受害者的无责任：
- 在信息泄露导致的借贷诈骗中，受害者是被动失去个人信息的，并未主动参与或授权任何借贷行为。因此，从法律上讲，受害者对于后续发生的借贷行为没有过错，通常不需要对此负责。
借贷机构的责任：
- 借贷机构在发放贷款时，有责任进行充分的身份核实和风险评估。如果未能做到这一点，导致贷款被诈骗者冒用受害者身份获取，责任应由借贷机构承担。
法律依据：
- 根据《中华人民共和国刑法》的相关规定，诈骗公私财物是犯罪行为。受害者报警并积极配合调查后，通常不承担因个人信息被滥用而导致的损失责任。
- 根据《中华人民共和国居民身份证法》第十七条的规定，冒用他人居民身份证是违法行为，责任应由冒用者承担。
受害者的应对措施：
- 定期查询信用报告：受害者应定期查看自己的信用报告，以确保没有未经授权的借贷或其他金融活动。
- 及时报警并提供证据：如果发现有任何以自己名义进行的非法活动，应立即报警，并提供尽可能多的证据，如通话记录、短信、邮件等。
- 加强个人信息保护：受害者应更加谨慎地保护自己的个人信息，避免在未来再次成为诈骗的目标。例如，不随意透露个人信息、使用复杂密码、定期更换密码等。
- 向相关机构备案：可以向相关金融监管机构或公安机关备案，留存相关情况说明，以在出现问题时更好地维护自己的权益。
四、特殊情况与风险提示
内部人员违规操作：
- 尽管罕见，但金融机构内部人员的违规操作可能导致身份信息被冒用。借贷机构应加强内部管理，严格规范员工行为，降低此类风险。
技术进步与诈骗手段的变化：
- 随着技术的进步，诈骗手段也在不断变化。不法分子可能利用更高级的技术手段来伪造身份信息或突破身份验证系统。因此，借贷机构和受害者都需保持警惕，及时更新安全措施和应对策略。
总结与建议：不法分子仅利用被泄露的手机号、身份证号、人脸识别信息，不一定能成功向银行申请借贷。然而，为了防范潜在风险，受害者仍需采取积极措施保护自己的个人信息和信用记录。如果发现任何异常或可疑活动，应立即报警并联系相关机构处理。如有任何疑问或需要进一步的法律帮助，请直接向我咨询。