中介拿手机进行人脸识别，如果未经本人同意，则属于违法行为。具体分析如下：

一. 未经同意的人脸识别构成侵权

1. 个人信息受法律保护：根据相关法律法规，个人信息受法律保护，任何组织或个人收集、使用个人信息，都应当遵循合法、正当、必要的原则，并经过个人同意。
2. 人脸识别属于敏感信息：人脸识别信息属于生物识别信息，是个人信息中的敏感信息，受到更严格的保护。
3. 中介无权擅自使用：中介在未经个人同意的情况下，拿手机进行人脸识别，违反了个人信息保护的原则，构成侵权行为。

二. 相关法律依据

• 《中华人民共和国民法典》第一百一十一条规定：“自然人的个人信息受法律保护。任何组织或者个人需要获取他人个人信息的，应当依法取得并确保信息安全，不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。”
• 《中华人民共和国网络安全法》第四十四条也规定：“任何个人和组织不得窃取或者以其他非法方式获取个人信息，不得非法出售或者非法向他人提供个人信息。”

三. 实际案例警示

• 如问题中所述案例，中介通过“活化”照片绕过人脸识别，入侵他人账户从事违法行为，最终受到法律的制裁。这表明，未经同意的人脸识别不仅侵犯了个人权益，还可能触犯法律。

我建议：作为中介，应当尊重并保护客户的个人信息，不得擅自进行人脸识别等收集个人信息的行为。如需进行人脸识别，必须事先获得客户的明确同意，并确保信息的安全和合法使用。如有进一步需要，您可以继续咨询我。