结论：仅身份证、手机号和人脸识别信息泄露，而银行卡信息未泄露的情况下，他人较难直接通过正规渠道在网上成功办理贷款，但不能完全排除风险，仍需保持警惕并采取相应防范措施。以下从不同角度为你详细分析：

正规金融机构贷款流程角度

1. 贷款审核严格性：正规金融机构在办理网上贷款时，有一套严格且完善的审核流程。除了需要核实借款人的身份信息（如身份证、人脸识别等）外，银行卡信息是极为关键的一环。银行卡不仅是贷款资金的接收账户，金融机构还会通过验证银行卡与借款人身份的关联性、银行卡的交易记录等多方面信息，来综合评估借款人的还款能力和信用状况。例如，银行可能会要求借款人提供银行卡的开户行信息、近期交易流水等，以确保贷款资金能够安全发放且借款人具备还款能力。所以，仅缺少银行卡信息，他人很难通过正规金融机构的审核成功办理网上贷款。
2. 多因素认证机制：现在很多正规金融机构采用了多因素认证机制来保障贷款安全。除了基本的身份信息验证外，还可能要求借款人进行短信验证码验证、动态口令验证、指纹识别等多种验证方式。即使他人获取了你的身份证、手机号和人脸识别信息，在没有获取到其他验证要素（如短信验证码）的情况下，也无法完成贷款申请流程。

非正规渠道贷款风险角度

1. 非法贷款平台风险：虽然正规金融机构审核严格，但市场上仍存在一些非法贷款平台。这些平台可能为了谋取私利，降低贷款门槛，对借款人的审核不够严格。在这种情况下，他人有可能利用你泄露的身份信息，在这些非法平台上尝试申请贷款。不过，非法贷款平台往往存在诸多风险，如高额利息、暴力催收、诈骗等。而且，一旦在这些平台上发生贷款纠纷，由于平台本身不合法，你的合法权益也很难得到有效保障。
2. 信息被用于其他诈骗手段：即使他人无法直接通过你泄露的信息办理贷款，但这些信息也可能被用于其他诈骗手段。例如，不法分子可能会以你的名义向你的亲朋好友发送诈骗信息，谎称你遇到了紧急情况需要借钱，从而骗取他们的钱财。或者利用你的信息进行网络购物、注册账号等，给你带来不必要的麻烦和经济损失。

防范建议

1. 及时挂失与冻结：如果你发现自己的身份证、手机号和人脸识别信息泄露，应立即采取措施。对于身份证，如果丢失或怀疑被盗用，应及时到公安机关挂失并补办新证；对于手机号，可以联系运营商设置更复杂的密码，并关注是否有异常的通话记录或短信；虽然人脸识别信息难以直接挂失，但可以关注相关平台的安全提示，及时调整账户安全设置。
2. 关注信用记录：定期查询自己的个人信用报告，了解自己的信用状况。可以通过中国人民银行征信中心或其他正规的信用查询机构进行查询。如果发现有不明的贷款记录或其他异常情况，应及时向相关金融机构和征信机构提出异议申请，维护自己的合法权益。
3. 提高安全意识：在日常生活中，要注意保护个人信息安全，不随意在不可信的网站或平台上填写个人敏感信息。同时，要警惕各种诈骗信息，不轻易相信陌生人的电话、短信或网络消息，避免上当受骗。

如果你还有其他关于金融保险或侵权损害方面的法律问题，欢迎随时向我咨询。