如果发现别人使用了你的身份证和手机号在网上贷款，这很可能涉及身份盗窃或诈骗，这是一个严重的问题，你需要立即采取一系列措施来保护自己的合法权益。以下是你应该做的详细步骤：

一、立即报警

首先，携带你的身份证以及所有可能有助于调查的证据，如通话记录、短信、邮件、贷款相关文件等，向当地公安机关报案。详细说明你的情况，让警方能够尽快展开调查。

二、联系贷款机构

通过官方渠道尽快与涉及贷款的金融机构取得联系，告知他们你的身份信息被盗用。提供必要的协助，如身份证明、笔迹样本等，以便贷款机构核实并采取措施阻止进一步的损失。同时，以书面形式提出异议，并附上相关证据，确保你的诉求得到正式记录。

三、保护个人信息

1. 更改所有相关账户的密码，特别是与财务和身份信息相关的账户。
2. 考虑冻结银行账户或更换银行卡，以防止资金被非法转移。
3. 持续监控个人信用报告，及时发现并处理任何异常记录。

四、法律咨询与权益维护

咨询专业律师，了解你的法律权益和可能的追诉途径。律师可以帮助你评估案件的严重性，指导你收集证据，并告诉你如何进行法律诉讼。

五、向金融监管部门投诉

向当地金融监管部门（如银保监会派出机构）投诉，反映你身份被盗用贷款的情况。要求监管部门对贷款机构的审批流程进行调查，并督促其妥善处理此事。

六、申请异议标注与持续关注信用

向中国人民银行征信中心提出异议申请，说明你的身份信息被冒用。征信中心核实后会及时更正你的信用记录。之后，你要定期查询个人信用报告，确保问题得到妥善处理。

七、防范未来风险

为了避免类似情况再次发生，你需要加强个人信息保护意识：

1. 避免将敏感信息随意泄露给陌生人或在不安全的网络环境中使用。
2. 定期检查和更新个人隐私设置，确保信息安全。
3. 不要随意将身份证号码、手机号等重要信息提供给不可信的人或机构。

总之，发现身份被盗用进行贷款时，你应立即采取行动，包括报警、联系贷款机构、保护个人信息、寻求法律咨询等。同时，加强防范意识，确保个人信息的安全。