结论：单位领导让新职工手拿身份证拍照并眨眼、摇头、点头的行为，不一定直接构成诈骗，但可能存在侵犯个人隐私、违反个人信息保护规定等法律风险，具体需结合行为目的和后续使用情况判断。以下从不同角度详细分析：
一、从诈骗罪的构成要件分析
诈骗罪是指以非法占有为目的，用虚构事实或者隐瞒真相的方法，骗取数额较大的公私财物的行为。其构成要件包括：
- 主观方面：具有非法占有的目的。
- 客观方面：实施了虚构事实、隐瞒真相的行为，使被害人产生错误认识，并基于错误认识处分财产，行为人因此取得财产。
针对本题行为：
- 如果单位领导要求新职工进行上述动作，仅是为了完成某种非法的身份验证或注册流程（如冒用身份进行贷款、注册账号等），且后续有非法占有财物或获取其他利益的目的，那么该行为可能构成诈骗罪的预备行为或共同犯罪中的帮助行为。但单独看拍照动作本身，并不直接等同于诈骗。
- 如果单位领导没有非法占有的目的，只是出于管理、记录等合法目的要求拍照，则不构成诈骗罪。
二、从个人信息保护角度分析
根据《中华人民共和国个人信息保护法》等相关法律法规，自然人的个人信息受法律保护，任何组织、个人不得非法收集、使用、加工、传输他人个人信息。
针对本题行为：
- 单位领导要求新职工手拿身份证拍照并眨眼、摇头、点头，如果未经职工同意，或者超出了必要的管理范围，可能构成对职工个人信息的非法收集。
- 特别是如果这些照片被用于非法目的，如冒用身份进行违法活动，单位领导还可能承担相应的法律责任。
三、从劳动法规角度分析
在劳动关系中，用人单位应当尊重和保护劳动者的合法权益，包括个人隐私和个人信息。
针对本题行为：
- 如果单位领导的行为超出了合理的管理范围，侵犯了劳动者的个人隐私或个人信息权益，劳动者有权向劳动监察部门投诉或寻求法律救济。
- 劳动者可以要求单位停止侵权行为，并可能要求赔偿因此造成的损失。
四、建议与风险提示
对于新职工：
- 在遇到此类要求时，有权询问单位领导拍照的具体目的和用途。
- 如果认为行为可能侵犯自己的权益，可以拒绝并寻求法律帮助。
- 保留好相关证据，如拍照的指令、沟通记录等，以备不时之需。
对于单位领导：
- 应当遵守法律法规，尊重和保护员工的个人隐私和信息安全。
- 在要求员工进行任何可能涉及个人信息的操作时，应当明确告知目的和用途，并获得员工的同意。
- 避免将员工的个人信息用于非法目的，否则将承担相应的法律责任。
总结来说，单位领导让新职工手拿身份证拍照并眨眼、摇头、点头的行为，并不直接构成诈骗罪，但可能存在侵犯个人隐私、违反个人信息保护规定等法律风险。具体是否违法，需结合行为目的和后续使用情况来判断。如果有任何疑问或担忧，建议直接向我咨询，我会根据具体情况提供专业的法律意见。