结论：犯罪分子仅掌握您的人脸识别信息和身份证号码，理论上存在非法进行网贷的可能性，但实际能否成功取决于多个因素，且您可通过法律途径维权。以下从不同角度为您详细分析：
一、非法网贷的可能性分析
技术层面：
- 人脸识别技术的局限性：虽然人脸识别技术已广泛应用于金融领域，但其安全性并非绝对。一些不法分子可能通过技术手段（如伪造人脸图像、利用系统漏洞等）绕过人脸识别验证。然而，正规金融机构通常采用多重验证机制，仅凭人脸识别和身份证号码难以完成整个贷款流程。
- 身份证号码的泄露风险：身份证号码是个人重要信息，一旦泄露，可能被不法分子用于注册账号、申请贷款等。但正规金融机构在发放贷款时，会要求提供更多个人信息（如银行卡号、手机号码等）并进行实名认证，以降低风险。
法律与监管层面：
- 金融机构的审核义务：根据相关法律法规，金融机构在发放贷款时，有义务对借款人的身份信息进行严格审核，确保贷款发放给真实、合法的借款人。如果金融机构未尽到审核义务，导致贷款被非法获取，金融机构可能承担相应责任。
- 监管部门的打击力度：近年来，监管部门对非法网贷行为的打击力度不断加大，通过完善法律法规、加强监管等措施，有效遏制了非法网贷的蔓延。这在一定程度上降低了犯罪分子利用他人信息进行非法网贷的成功率。
二、您可能面临的法律后果及维权途径
法律后果：
- 如果贷款未成功：如果犯罪分子未能成功利用您的信息进行非法网贷，您可能不会直接面临法律后果。但您的个人信息已经泄露，存在被用于其他非法活动的风险。
- 如果贷款成功：如果犯罪分子成功利用您的信息进行了非法网贷，且贷款被发放到犯罪分子的账户中，您可能面临被金融机构追讨贷款的风险。然而，根据法律规定，您有权向金融机构说明情况，并提供证据证明贷款并非您本人申请，从而免除还款责任。
维权途径：
- 立即报警：一旦发现个人信息被泄露或被用于非法网贷，您应立即向公安机关报案，以便警方及时介入调查，追回损失并打击犯罪行为。
- 联系金融机构：及时与涉及贷款的金融机构联系，说明情况并提供证据，要求金融机构停止追讨贷款并撤销相关记录。
- 寻求法律帮助：如果金融机构拒绝配合或您面临其他法律纠纷，您可以寻求专业律师的帮助，通过法律途径维护自己的合法权益。
三、预防措施与建议
加强个人信息保护：
- 妥善保管个人身份证、银行卡等重要证件，避免随意泄露个人信息。
- 定期更换密码，使用复杂且不易猜测的密码组合。
- 谨慎对待网络上的个人信息请求，避免在不安全的网站或应用上输入个人信息。
关注个人信用记录：
- 定期查询个人信用报告，及时发现并纠正异常记录。
- 如果发现个人信用记录被篡改或存在异常贷款记录，立即向征信机构或金融机构提出异议并申请更正。
提高法律意识：
- 了解相关法律法规，知道自己的权利和义务。
- 在遇到个人信息泄露或非法网贷等法律问题时，及时寻求专业律师的帮助。
最后，如果您发现自己的个人信息被泄露或被用于非法网贷，请保持冷静并立即采取行动。作为专业律师，我建议您在遇到此类问题时直接向我咨询，我将根据您的具体情况提供针对性的法律建议和帮助。