快递站取快递时要求同时扫描快递单和人脸，这种行为涉嫌违法。

一. 行为分析

1. 快递站的行为：快递站在取快递时要求同时扫描快递单和人脸，这实际上是在收集取件人的个人信息，包括生物识别信息（人脸）。
2. 法律依据：根据《民法典》关于个人隐私和信息保护的规定，以及《广东省社会信用条例》的明确规定，禁止未经同意采集自然人的生物识别信息。这些规定体现了对个人隐私和信息保护的高度重视。
3. 行为合法性判断：快递站未经取件人明确同意，擅自采集其人脸信息，违反了上述法律法规关于个人隐私和信息保护的规定。因此，这种行为是违法的。

二. 风险与后果

1. 隐私泄露风险：人脸信息属于高度敏感的个人信息，一旦泄露，可能对个人的隐私和安全造成严重后果。
2. 法律责任：根据相关法律法规，单位未经同意采集个人信息，可能面临高额罚款等法律责任。

三. 建议与措施

1. 拒绝非法采集：取件人有权拒绝快递站未经同意采集其人脸信息的要求。
2. 寻求法律救济：如果快递站坚持要求取件人拍照留证，取件人可以向相关部门投诉或寻求法律救济。
3. 增强法律意识：取件人应增强个人信息保护意识，了解相关法律法规，维护自己的合法权益。

我建议：取件人在面对快递站要求同时扫描快递单和人脸时，应明确拒绝并表达对个人隐私保护的关切。如有进一步需要，您可以继续咨询我。