手机号和个人信息被盗用并非法利用，你应立即采取一系列措施来保护自己的合法权益。以下是我为你详细梳理的应对步骤：
一. 立即报警
- 法律依据：根据《中华人民共和国刑法》的相关规定，盗用他人个人信息并非法利用可能构成犯罪，如侵犯公民个人信息罪。报警是维护自身权益的第一步，也是后续采取法律措施的基础。
- 行动建议：立即向当地公安机关报案，详细说明个人信息被盗用的情况，并提供相关证据。
二. 联系相关机构进行挂失和更改
手机号挂失：
- 操作：立即联系手机运营商，挂失被盗用的手机号，防止进一步被非法利用。
- 例如：若你的手机号是移动号码，应拨打移动客服热线进行挂失。
更改重要密码：
- 操作：对于与手机号绑定的银行账户、支付平台、社交媒体等，应尽快更改密码，确保账户安全。
- 例如：登录支付宝、微信等支付平台，更改支付密码和登录密码。
通知相关机构：
- 操作：若个人信息被用于办理信用卡、贷款等金融业务，应及时通知相关金融机构，防止金融诈骗。
- 例如：若发现有人冒用你的身份办理了信用卡，应立即联系银行进行挂失和说明。
三. 收集证据并保留
- 重要性：收集证据是后续维权和追究法律责任的关键。
- 操作建议：保留与个人信息被盗用相关的所有证据，如短信记录、通话记录、银行交易记录等。
四. 法律维权
民事诉讼：
- 法律依据：根据《中华人民共和国民法典》的相关规定，个人信息受法律保护，任何组织或个人不得非法收集、使用、加工、传输他人个人信息。若因个人信息被盗用造成损失，可提起民事诉讼要求赔偿。
- 行动建议：若损失较大，可考虑聘请律师提起民事诉讼，要求侵权者赔偿损失。
行政投诉：
- 法律依据：根据相关法律法规，对于侵犯个人信息的行为，可向相关行政监管部门进行投诉。
- 行动建议：向公安、市场监管等部门投诉，要求查处侵权者。
我建议你在采取上述措施的同时，保持冷静和谨慎，避免个人信息进一步泄露。如有进一步需要，你可以继续咨询我。