贷款中介拿了手机进行人脸识别确实存在风险。具体分析如下：

一. 人脸识别涉及肖像权

1. 法律依据：根据《中华人民共和国民法典》第一千零一十八条，自然人享有肖像权，有权依法制作、使用、公开或者许可他人使用自己的肖像。肖像是通过一定方式反映的特定自然人可以被识别的外部形象。
2. 风险分析：贷款中介在未经同意的情况下获取并使用你的人脸识别信息，可能构成对你肖像权的侵犯。如果这种信息被滥用或泄露，将对你的个人隐私和安全造成威胁。

二. 贷款中介可能存在的违法行为

1. 法律依据：根据《中华人民共和国居民身份证法》第十六条，出租、出借、转让居民身份证是违法行为。虽然此条直接关联的是身份证，但类似地，未经授权使用他人人脸识别信息也可能涉及非法获取和使用个人信息的问题。
2. 风险分析：贷款中介如果利用你的人脸识别信息进行贷款操作或其他非法活动，你可能因此遭受财务损失或法律纠纷。同时，这种违法行为也可能导致你的个人信用受损。

三. 代理行为的效力问题

1. 法律依据：根据《中华人民共和国民法典》第一百七十一条，行为人没有代理权而实施代理行为，未经被代理人追认的，对被代理人不发生效力。
2. 风险分析：如果贷款中介以你的名义进行贷款操作，而你没有授权或事后不追认，那么这种贷款行为对你将没有法律效力。但你可能需要花费时间和精力去证明自己的清白，甚至可能涉及法律诉讼。

综上所述，我建议你谨慎对待贷款中介要求获取人脸识别信息的要求。在任何情况下，都不应轻易将个人敏感信息交给他人。如果你已经提供了这类信息，并担心可能的风险，建议立即与相关部门或专业机构联系，采取必要的措施来保护自己的权益。如有进一步需要，您可以继续咨询我。