结论：一般情况下，诈骗犯仅利用身份证正反面和本人半身照片，不能直接把本人银行卡上的钱转走，但存在一定风险，需分情况讨论。

1. 仅凭身份证和照片无法直接转账

• 银行安全机制：银行在办理转账、取款等业务时，通常要求多重验证，包括但不限于：
  • 密码验证：需输入银行卡密码或手机银行登录密码；
  • 短信验证码：需接收并输入银行发送的动态验证码；
  • 人脸识别/指纹识别：部分银行要求生物识别验证；
  • U盾/动态口令卡：大额转账需使用物理安全工具。
• 身份证和照片的局限性：身份证和照片仅能提供身份信息，但无法突破上述安全验证环节。因此，诈骗犯仅凭这些信息无法直接操作银行卡。

2. 存在间接风险的情况

• 结合其他信息或手段：
  • 骗取密码/验证码：诈骗犯可能通过电话、短信或社交软件，以“银行升级”“账户异常”等理由骗取持卡人输入密码或验证码；
  • 伪造证件：利用身份证和照片伪造假证件，尝试办理银行卡挂失、补卡等业务（但需本人到场或额外验证，成功率较低）；
  • 网络钓鱼：通过仿冒银行网站或APP，诱导持卡人主动输入账号、密码等信息；
  • 利用第三方支付平台：若银行卡已绑定支付宝、微信等平台，诈骗犯可能尝试通过这些平台转账（但仍需密码或验证码）。
• 特殊场景：
  • 持卡人信息泄露严重：若身份证、照片、银行卡号、密码、手机号等全部泄露，诈骗犯可能通过“撞库”或“社工”手段突破安全验证；
  • 银行系统漏洞：极少数情况下，银行系统存在安全漏洞，可能被利用（但此类情况极为罕见，且银行会迅速修复）。

3. 法律后果与防范建议

• 法律后果：
  • 若诈骗犯成功转账，持卡人可立即报警，公安机关会立案侦查；
  • 根据《刑法》第二百六十四条，诈骗公私财物数额较大的，构成诈骗罪，可处三年以下有期徒刑、拘役或管制；数额巨大或有其他严重情节的，处三年以上十年以下有期徒刑。
• 防范建议：
  1. 保护个人信息：不随意向他人提供身份证、银行卡、密码、验证码等信息；
  2. 启用安全工具：为银行卡开通短信提醒、设置转账限额、使用U盾或动态口令卡；
  3. 定期检查账户：定期登录网银或手机银行，查看账户交易记录；
  4. 警惕异常请求：对“银行”“公安”等机构的电话或短信保持警惕，不轻易点击链接或输入信息；
  5. 及时挂失/冻结：发现账户异常后，立即联系银行挂失或冻结账户，并报警。

4. 若已发生损失，如何维权？

• 立即报警：保存好相关证据（如短信、通话记录、转账记录等），向公安机关报案；
• 联系银行：要求银行协助调查资金流向，并申请冻结涉案账户；
• 法律途径：若银行存在过错（如未尽到安全保障义务），可向法院起诉要求赔偿。

总结：身份证和照片本身不足以直接转走银行卡资金，但需警惕诈骗犯通过其他手段间接操作。持卡人应加强信息保护和安全防范，若发生损失，及时报警并联系银行。如有进一步疑问，可直接向我咨询。