结论是：仅凭身份证和手机号的照片，他人通常无法直接办理营业执照和成为法人，但存在被冒用的风险，需采取预防措施。以下是对此问题的详细分析：
一、办理营业执照和成为法人的基本流程与要求
办理营业执照：
- 通常需要提供经营者的身份证明（如身份证原件或复印件，但需本人签字或授权）、经营场所证明、公司章程（如适用）等相关材料。
- 办理过程中，工商部门会进行形式审查，并可能要求申请人到场确认或提供其他验证方式。
成为法人：
- 法人代表的选定通常需要在公司章程中明确，并需经过公司登记机关的核准。
- 成为法人代表不仅需要提供身份证明，还需要满足一定的资格条件（如无犯罪记录、具备完全民事行为能力等）。
二、身份证和手机号照片被拍的法律风险
身份证照片被拍：
- 身份证是公民的重要身份证明，包含个人基本信息。如果身份证照片被不法分子获取，他们可能会尝试利用这些信息进行非法活动，如冒用身份办理业务。
- 但仅凭身份证照片，通常无法直接办理营业执照或成为法人，因为还需要其他材料和验证步骤。
手机号照片被拍：
- 手机号本身并不直接关联到个人身份，但结合身份证信息，可能会增加被冒用的风险。
- 手机号可能被用于接收验证码或进行其他验证，但单独使用手机号照片无法完成营业执照的办理或成为法人。
三、可能的风险与预防措施
风险：
- 虽然仅凭身份证和手机号照片无法直接办理营业执照或成为法人，但不法分子可能会利用这些信息进行其他非法活动，如诈骗、开设虚假账户等。
- 如果身份证信息被冒用办理了营业执照或成为法人，原身份证持有人可能会面临法律责任和信用风险。
预防措施：
- 保护个人信息：不要随意将身份证、手机号等个人信息泄露给他人，特别是不要在网络上公开传播。
- 及时挂失与报警：如果发现身份证或手机号信息被泄露或冒用，应立即向相关部门挂失并报警。
- 关注信用记录：定期查询个人信用记录，及时发现并处理异常情况。
- 法律维权：如果因身份证信息被冒用而遭受损失，可以依法向冒用者追究法律责任，并要求赔偿损失。
四、法律建议
- 如果您担心身份证和手机号照片被拍后可能带来的风险，建议您采取上述预防措施，并密切关注个人信用记录和相关信息安全。
- 如果发现身份证信息被冒用办理了营业执照或成为法人，应立即向工商部门报告并申请撤销相关登记，同时向公安机关报案。
如有任何法律疑问或需要进一步的法律帮助，请直接向我咨询。我会根据您的具体情况，提供专业的法律意见和解决方案。