结论：
- 一般情况下，保险公司不会仅凭非本人签字或未使用身份证原件就将钱转出，这涉及资金安全与合规要求。
- 若存在特殊情况（如委托代办、身份信息泄露等），需结合具体流程和证据判断是否合法，可能涉及法律风险。
详细分析：
1. 保险理赔或资金转出的常规流程
根据《保险法》及相关监管规定，保险公司处理理赔、退保或资金转出时，需严格核实投保人/受益人的身份及意愿，通常要求：
- 本人签字确认：理赔申请书、退保协议等关键文件需本人签字，或通过合法授权的代理人签字（需提供授权委托书）。
- 身份核验：需提供身份证原件或经核验的复印件（如通过人脸识别、银行预留信息比对等），确保操作人为权利人本人或合法代理人。
- 资金流向控制：理赔款、退保金等通常只能转入投保人/受益人本人名下的银行账户，或经书面授权的指定账户。
结论：若未满足上述条件，保险公司擅自转出资金属于违规操作，可能面临监管处罚，用户有权要求追回资金并投诉。
2. 特殊情况：委托代办或身份信息泄露
- 委托代办：若用户曾签署授权委托书，明确委托他人代办理赔或退保，并提供了身份证复印件等材料，保险公司可能根据授权转出资金。但代理人仍需按授权范围操作，否则可能构成无权代理。
- 身份信息泄露：若他人冒用用户身份（如伪造签字、盗用身份证），保险公司未尽到合理审查义务（如未核对原件、未验证银行账户一致性），用户可主张合同无效或要求保险公司赔偿损失。
建议：
- 若发现资金被异常转出，立即联系保险公司核实操作流程，要求提供签字文件、身份核验记录等证据。
- 若怀疑身份被盗用，及时报警并留存证据（如报警回执、银行流水），后续可通过法律途径追究保险公司或侵权人责任。
3. 用户需注意的风险点
- 谨慎授权：签署授权委托书时，明确代理权限、期限及资金流向，避免“全权委托”等模糊表述。
- 保护个人信息：勿随意将身份证原件、银行卡等交给他人，复印件需注明用途（如“仅用于XX保险理赔”）。
- 定期核对账户：关注保险账户动态，发现异常及时处理。
总结：保险公司转出资金需严格遵循法定程序，用户未签字且未提供身份证原件的情况下，资金被转出的可能性极低。若遇此类情况，优先通过协商、投诉或诉讼维护权益。如有具体案件细节，可进一步向我咨询。