结论：银行信贷部门的朋友持有您的身份证正反面照片，在您不知情的情况下，理论上存在被用于非法贷款的风险，但实际操作中难度较大，且您可以通过多种方式防范和应对此类风险。

1. 风险分析：

• 身份盗用风险：身份证是个人身份的重要证明，包含姓名、性别、民族、出生日期、住址、身份证号码等关键信息。如果这些信息被不法分子获取，他们有可能尝试利用这些信息进行非法活动，包括但不限于贷款诈骗。
• 银行信贷流程：正规的银行信贷流程通常要求本人亲自到场，提供身份证原件、收入证明、征信报告等多项材料，并进行面签、视频验证等环节。因此，仅凭身份证正反面照片，在大多数情况下是无法成功申请贷款的。
• 技术防范：现代银行系统通常具备较高的安全防范措施，包括人脸识别、指纹验证等生物识别技术，以及严格的贷款审批流程，这些都能有效降低身份盗用贷款的风险。

2. 防范措施：

• 加强个人信息保护：不要随意将身份证照片、复印件等个人信息透露给他人，尤其是非正规机构或个人。
• 定期检查征信报告：建议每年至少查询一次个人征信报告，及时发现并处理异常贷款记录。
• 及时报警：如果发现身份证被盗用或存在异常贷款记录，应立即向当地公安机关报案，并联系相关银行说明情况。

3. 法律后果与维权：

• 法律责任：如果银行信贷部门的朋友或其他不法分子利用您的身份证信息进行非法贷款，他们将面临法律责任，包括但不限于诈骗罪、侵犯公民个人信息罪等。
• 维权途径：您可以通过法律途径维护自己的合法权益，包括向公安机关报案、向银行投诉、提起民事诉讼等。

4. 特殊情况说明：

• 内部人员违规操作：虽然理论上银行信贷部门的朋友无法仅凭身份证照片就成功贷款，但如果存在内部人员违规操作、与不法分子勾结等情况，风险将大大增加。因此，保持警惕，加强个人信息保护至关重要。
• 技术漏洞：尽管银行系统具备较高的安全防范措施，但也不能完全排除技术漏洞的可能性。因此，定期检查征信报告、及时发现并处理异常贷款记录是必要的。

综上所述，虽然银行信贷部门的朋友持有您的身份证正反面照片在理论上存在被用于非法贷款的风险，但实际操作中难度较大，且您可以通过加强个人信息保护、定期检查征信报告、及时报警等措施来防范和应对此类风险。如果您有任何法律问题或疑虑，可以直接向我咨询。