结论：拍卖公司要求客户在合同上签署身份证号、银行卡号并按指纹，这一行为本身并不直接等同于存在风险，但确实需要客户谨慎对待，并采取一系列措施来保护自己的合法权益。以下是从不同角度的详细分析：
一、法律合规性角度
信息收集的合法性：
- 拍卖公司作为商业机构，在与客户签订合同时，有权要求客户提供必要的身份信息以确认合同主体的真实性。身份证号作为个人身份的重要标识，是合同签订中常见的必要信息。
- 银行卡号通常用于合同履行过程中的资金往来，如支付拍卖保证金、成交价款等。在客户同意的情况下，提供银行卡号也是合理的。
- 按指纹作为一种身份验证方式，虽然不如数字签名或电子签名普遍，但在某些特定场景下，如需要强化身份确认或合同具有特殊重要性时，也可能被采用。
信息保护的义务：
- 拍卖公司在收集客户信息时，必须遵守相关法律法规，如《个人信息保护法》等，确保客户信息的安全和保密。
- 拍卖公司不得将客户信息用于合同签订以外的其他目的，也不得未经客户同意擅自泄露或出售给第三方。
二、风险防范角度
核实拍卖公司资质：
- 在与拍卖公司签订合同前，客户应核实其营业执照、经营许可证等资质文件，确保其具备合法经营资格。
- 可以通过查询相关政府部门的官方网站或咨询专业人士来验证拍卖公司的信誉和口碑。
仔细阅读合同条款：
- 客户在签订合同前，应仔细阅读合同条款，特别是关于信息收集、使用、保护以及违约责任等方面的内容。
- 对于不明确或存在疑问的条款，应及时向拍卖公司提出询问或要求修改。
保留相关证据：
- 客户在签订合同过程中，应保留好所有与拍卖公司的沟通记录、合同文本、付款凭证等证据。
- 这些证据在后续可能出现的纠纷中将成为维护自己合法权益的重要依据。
三、特殊情况下的风险
信息泄露风险：
- 如果拍卖公司未能妥善保管客户信息，导致信息泄露，客户可能面临身份被盗用、财产损失等风险。
- 客户在发现信息泄露后，应及时向拍卖公司提出索赔，并报警处理。
合同欺诈风险：
- 在极少数情况下，不法分子可能冒充拍卖公司与客户签订合同，骗取客户财物。
- 客户在签订合同前，应通过多种渠道核实拍卖公司的真实性和合法性，避免上当受骗。
建议：客户在面对拍卖公司要求签署身份证号、银行卡号并按指纹的情况时，应保持谨慎态度，核实拍卖公司资质、仔细阅读合同条款、保留相关证据，并在必要时寻求专业法律帮助。如果你有任何具体的法律问题或疑虑，可以直接向我咨询，我会根据你的具体情况提供详细的法律建议。