若手机号被人恶意留在网上贷款，你应立即采取一系列措施来保护自己的合法权益。

一. 明确法律责任与风险

1. 法律风险分析：根据相关法律法规，如《中华人民共和国网络安全法》及《中华人民共和国民法典》的相关规定，恶意使用他人手机号进行网络贷款可能构成侵权，甚至犯罪。这种行为侵犯了你的个人信息权益，且可能使你面临不必要的债务纠纷和信用风险。
2. 责任归属：通常，贷款合同的签订需要借款人本人确认，并附有相应的身份验证程序。如果贷款机构未尽到合理的审查义务，导致你的手机号被恶意使用，贷款机构也可能承担一定的责任。

二. 采取紧急措施

1. 报警处理：首先，你应立即向当地公安机关报案，说明情况，并提供相关证据，如恶意留言的截图、贷款平台的通知信息等。
2. 联系贷款机构：尽快与涉及的贷款机构取得联系，明确告知他们你的手机号被恶意使用，并要求他们核实借款人身份，停止对你的骚扰和追债行为。
3. 保护个人信息：加强个人信息的保护，如修改密码、更换手机号（如果必要）、设置手机黑名单等，防止进一步的信息泄露和骚扰。

三. 法律维权

1. 收集证据：保存所有与恶意贷款相关的证据，包括但不限于短信通知、电话记录、网络截图等。
2. 咨询律师：考虑咨询专业律师（如我），了解具体的法律维权途径和可能的赔偿方案。
3. 提起诉讼：如果情况严重，且贷款机构或恶意使用者不愿承担责任，你可以考虑通过法律途径维护自己的权益，包括提起诉讼要求赔偿损失和恢复名誉。

四. 预防与警示

1. 加强防范意识：提高个人信息保护意识，不轻易泄露个人信息，特别是手机号、身份证号等敏感信息。
2. 警示他人：通过社交媒体或其他渠道发布警示信息，提醒他人注意类似情况，共同防范恶意行为。

我建议，在采取任何行动之前，先保持冷静，确保自己的安全。同时，及时与贷款机构和警方沟通，寻求专业的法律帮助，以维护自己的合法权益。如有进一步需要，您可以继续咨询我。