结论：

1. 中介要求预支工资时索要身份证和银行卡照片，存在法律风险且不符合常规操作，您有权拒绝提供；
   
2. 若中介以“预支工资”为由强制要求提供，可能涉及违规操作甚至诈骗，需提高警惕。
   

详细分析：

一、中介要求提供身份证和银行卡照片的合法性存疑

根据《中华人民共和国居民身份证法》和《个人信息保护法》，身份证和银行卡信息属于个人敏感信息，受法律严格保护。中介作为非金融机构，无权强制要求劳动者提供此类信息，除非存在以下合法情形：

1. 劳动合同或书面协议明确约定：若双方签订的劳动合同或补充协议中明确约定“预支工资需提供身份证及银行卡信息作为身份核验和转账用途”，且中介承诺仅用于该目的，则可能具有部分合法性。但即使如此，中介仍需采取严格保密措施，防止信息泄露。
   
2. 中介具备合法资质且操作规范：若中介为正规人力资源公司或劳务派遣单位，且预支工资行为符合行业惯例（如短期用工、临时工等场景），可能要求提供银行卡信息用于转账，但身份证照片通常无需提供，仅需核对原件或复印件。
   

但需注意：即使存在上述情形，中介仍需履行以下义务：

• 明确告知信息使用目的、范围及保密措施；
  
• 取得劳动者书面同意；
  
• 不得将信息用于其他用途或泄露给第三方。
  

二、中介要求提供身份证和银行卡照片的常见风险

1. 信息泄露风险：身份证和银行卡信息一旦泄露，可能被不法分子用于冒名贷款、注册公司、洗钱等违法活动，导致您承担不必要的法律责任。
   
2. 诈骗风险：部分不法中介可能以“预支工资”为名，骗取您的身份证和银行卡信息后，通过伪造合同、虚构债务等方式实施诈骗。
   
3. 违规操作风险：即使中介无恶意，其要求提供身份证照片的行为也可能违反《个人信息保护法》中“最小必要原则”（即仅收集与实现目的直接相关的最少信息），面临行政处罚。
   

三、您的应对建议

1. 拒绝提供身份证照片：可明确告知中介，身份证信息仅需核对原件或提供复印件（并注明“仅用于XX用途”），无需提供照片。
   
2. 核实中介资质：要求中介出示营业执照、劳务派遣许可证等资质证明，确认其合法性。
   
3. 签订书面协议：若同意预支工资，务必签订书面协议，明确预支金额、还款方式、违约责任等条款，避免口头约定。
   
4. 保留证据：保存与中介的沟通记录（如微信、短信、录音等），以备维权之需。
   
5. 及时维权：若中介强制要求提供信息或存在其他违规行为，可向当地劳动监察部门投诉或报警处理。
   

总结：中介要求预支工资时索要身份证和银行卡照片，既不符合常规操作，也可能涉及法律风险。建议您谨慎对待，优先保护个人信息安全，必要时直接向我咨询具体应对方案。