结论：您担心中介公司持有您的身份证和人脸信息可能被骗，这种担忧是合理的。不过，是否会被骗取决于中介公司的行为以及他们如何使用这些信息。以下从多个角度为您分析可能的情况及建议。
一、中介公司可能的行为及风险
信息泄露风险：
- 中介公司若管理不善或存在内部人员违规操作，可能导致您的身份证和人脸信息泄露。这些信息一旦落入不法分子手中，可能被用于非法活动，如诈骗、开设银行账户、申请贷款等。
身份冒用风险：
- 不法分子可能利用您的身份证和人脸信息进行身份冒用，进行违法犯罪活动，而您可能因此承担不必要的法律责任。
合同欺诈风险：
- 如果中介公司利用您的信息签订虚假合同或进行其他欺诈行为，您可能面临经济损失和法律纠纷。
二、法律保护及建议
法律保护：
- 根据《中华人民共和国居民身份证法》等相关法律法规，任何组织或者个人不得非法扣押居民身份证。中介公司无权扣留您的身份证原件或复印件，更不得非法使用您的人脸信息。
- 如果中介公司未经您同意，擅自使用或泄露您的个人信息，您有权向相关部门投诉或寻求法律援助，要求中介公司承担相应的法律责任。
建议措施：
- 要求中介公司立即归还身份证：如果中介公司仍持有您的身份证原件，您应立即要求其归还，并确认身份证是否已被复制或用于其他目的。
- 查询个人信用记录：定期查询个人信用记录，确保没有未经授权的贷款或信用卡申请等异常情况。
- 保留证据：如果发现中介公司存在违规行为或您的信息已被泄露，应立即收集相关证据，如聊天记录、合同文本等，以便后续维权。
- 寻求法律援助：如果您的权益受到侵害，应及时向公安机关报案，并咨询专业律师（如我）以获取法律帮助和维权建议。
三、预防措施
谨慎选择中介公司：
- 在选择中介公司时，应仔细了解其信誉和口碑，选择正规、有资质的中介机构进行合作。
保护个人信息：
- 不要轻易将身份证和人脸信息提供给中介公司或其他第三方机构，除非确有必要且对方能够提供充分的安全保障措施。
- 在提供个人信息时，应要求对方明确告知信息的使用目的、范围和保护措施，并签订书面协议以明确双方的权利和义务。
加强信息安全意识：
- 定期更换密码、使用复杂密码等措施来增强账户安全性。
- 不要随意点击来自不明来源的链接或下载未知文件，以防个人信息被窃取。
总结：中介公司持有您的身份证和人脸信息确实存在一定的风险，但通过加强法律保护意识和采取预防措施，您可以有效降低这些风险。如果您有任何疑问或需要进一步的法律帮助，请随时向我咨询。