若诈骗犯控制了您的手机和证件照，您应当立即采取以下措施来保护自己的合法权益并降低潜在风险：

1. 立即报警：

   • 法律背景：根据《中华人民共和国刑事诉讼法》的相关规定，任何公民在发现犯罪行为时，都有义务向公安机关报案。同时，您的手机和证件照被非法控制，可能涉及侵犯公民个人信息罪、诈骗罪等刑事犯罪，公安机关有责任对此进行调查处理。
   • 建议行动：您应尽快前往就近的公安机关报案，详细陈述手机和证件照被诈骗犯控制的情况，包括时间、地点、诈骗犯的特征等，以便公安机关及时立案侦查。

2. 挂失并补办证件：

   • 法律背景：证件照被非法获取后，诈骗犯可能利用您的身份信息进行非法活动，如开设银行账户、申请贷款等。这些行为不仅可能给您带来经济损失，还可能影响您的个人信用记录。
   • 建议行动：您应立即联系相关机构（如身份证办理机构、银行等）挂失并补办您的证件，包括身份证、银行卡等。同时，您可以向这些机构说明情况，要求他们加强对您账户的监控，防止诈骗犯利用您的身份信息进行非法操作。

3. 更改手机密码和账户密码：

   • 法律背景：诈骗犯控制您的手机后，可能获取您手机内的个人信息和账户密码，进而进行非法活动。
   • 建议行动：您应立即更改手机密码和所有重要账户（如银行账户、社交媒体账户等）的密码，确保诈骗犯无法继续利用您的手机和个人信息进行非法操作。同时，您可以开启手机的安全设置，如指纹识别、面部识别等，提高手机的安全性。

4. 保留证据并配合调查：

   • 法律背景：在报警后，公安机关可能会要求您提供相关证据以协助调查。这些证据可能包括手机通话记录、短信记录、社交媒体聊天记录等。
   • 建议行动：您应尽可能保留与诈骗犯相关的所有证据，并配合公安机关的调查工作。这些证据将有助于公安机关查明事实真相，追究诈骗犯的刑事责任。

5. 关注个人信用记录：

   • 法律背景：诈骗犯可能利用您的身份信息进行贷款、信用卡申请等非法活动，这些活动可能会影响您的个人信用记录。
   • 建议行动：您应定期查询自己的个人信用记录，确保没有异常记录。如果发现异常记录，您应立即联系相关机构进行核实和处理。

在采取上述措施的同时，您还需要注意以下几点：

• 保持冷静：面对诈骗犯的控制和威胁，您应保持冷静，不要惊慌失措。只有保持冷静，才能更好地应对和处理问题。
• 不要轻信诈骗犯的威胁：诈骗犯可能会利用您的手机和证件照进行威胁，要求您支付赎金或提供其他个人信息。您应坚决拒绝这些要求，并及时报警。
• 加强个人信息保护意识：在日常生活中，您应加强个人信息保护意识，不要随意将个人信息泄露给陌生人或在不安全的网络环境下进行操作。

若您在此过程中遇到任何法律问题或需要进一步的法律帮助，请直接向我咨询。我将根据您的具体情况，为您提供专业的法律建议和帮助。