结论前置：虽然身份证号码、银行卡号和手机号的泄露不一定会直接导致不法分子成功进行网上贷款，但确实存在被利用进行诈骗或其他非法活动的风险。因此，您必须立即采取措施保护个人信息安全，并持续关注账户动态。以下是对此问题的详细分析：

一、较难直接贷款的原因

1. 身份验证严格：

   • 正规金融机构在办理贷款业务时，会实施严格的身份验证流程。除了基本的身份信息外，通常还会要求人脸识别、短信验证码等多因素验证，以确保操作人为账户本人。因此，仅凭泄露的身份证号码、银行卡号和手机号，不法分子难以通过这些验证。

2. 多因素验证机制：

   • 金融机构通过发送验证码到预留手机号，能够进一步确认申请人的身份。不法分子即使获取了手机号，也难以接收到验证码，从而难以完成贷款申请。

3. 审核机制完善：

   • 正规金融机构会对申请人的信用状况、还款能力等进行全面评估，查看征信报告以了解信用历史。没有完整准确的信用信息，金融机构不会轻易放款。

二、存在的风险与应对措施

1. 非正规平台的风险：

   • 一些不正规的网络贷款平台可能风控措施不完善，对身份验证要求不高。不法分子可能利用这些漏洞，凭借获取的基本信息进行贷款申请。因此，您应警惕并选择正规、信誉良好的金融机构进行贷款。

2. 信息综合利用的威胁：

   • 若不法分子掌握了更多关于您的其他信息（如家庭住址、工作单位等），他们可能会拼凑出较为完整的个人画像，增加骗取贷款的成功率。对此，您应全面保护个人信息，避免信息泄露。

3. 社会工程学诈骗：

   • 不法分子可能通过电话、短信或邮件等方式对您进行诈骗，诱导您说出验证码或其他关键信息。一旦泄露，他们就有可能冒用您的身份进行贷款。因此，您应提高警惕，防范任何可能的诈骗行为。

三、发现信息泄露后的应对措施

1. 立即报警：

   • 向当地公安机关报案，说明情况并提供相关证据，以便警方及时调查并采取行动。

2. 联系银行：

   • 尽快与银行取得联系，告知信息泄露情况，请求协助监控账户动态，并在必要时冻结账户或更换银行卡。

3. 更改密码和验证方式：

   • 对于所有使用这些信息的在线账户，立即更改密码，并启用更高级别的身份验证方式（如指纹识别、面部识别等）。

4. 持续关注账户动态：

   • 在接下来的一段时间内，持续关注银行账户动态和信用报告，确保没有出现异常交易或新的贷款记录。

5. 提高防范意识：

   • 加强网络安全意识，不要随意点击未知链接或下载不明附件，以防遭受进一步的损失。

总结与建议：

尽管身份证号码、银行卡号和手机号的泄露不一定会直接导致网上贷款被骗，但我们必须高度重视并采取积极的预防措施来保护自己的财产安全和个人隐私。通过加强信息安全意识、选择正规金融机构以及及时发现并应对信息泄露事件，我们可以有效降低被诈骗的风险。如果您有任何疑问或需要进一步的法律帮助，请随时向我咨询。