结论：在正规贷款机构和平台，仅凭他人知道你的身份证号和用你的手机，一般是无法成功办理网上贷款的。然而，如果身份证号被不法分子获取，并搭配其他个人信息使用，或者手机被非法控制，则存在被冒用进行非法网贷申请的风险。
详细分析：
正规贷款机构的身份验证流程：
- 正规的贷款机构在办理贷款时，会遵循严格的身份验证和风险防控流程。除了要求提供身份证号码外，通常还会要求借款人提供本人实名认证的手机号、银行卡信息，并进行人脸识别、活体检测等生物特征识别技术，以确保是借款人本人在操作申请。这些措施共同构成了多重身份验证体系，有效防止了仅凭身份证号码和手机就能办理贷款的情况。
非法网贷平台与诈骗风险：
- 尽管正规贷款机构有着严格的身份验证流程，但一些不正规的、非法的网贷平台或诈骗分子可能会利用获取的身份证号码和手机信息实施诈骗行为。他们可能通过非法手段控制你的手机，或者诱骗你提供更多敏感信息，如银行卡密码、验证码等，进而实施贷款诈骗。这些行为严重侵害了你的财产安全和个人信息安全。
法律责任与后果：
- 对于冒用他人身份证进行贷款申请的行为，根据《中华人民共和国居民身份证法》第十七条，将受到法律制裁，包括罚款、拘留等。同时，如果你作为被冒用者，可能会面临贷款债务纠纷、信用记录受损等严重后果。因此，保护个人身份信息至关重要。
个人信息安全保护措施：
- 为了避免身份证被冒用和手机被非法控制带来的法律风险和经济损失，建议你采取以下措施保护个人信息安全：
- 妥善保管身份证及其复印件，避免遗失或被盗用；
- 不随意将身份证号、手机号透露给陌生人或在不安全的网络环境下使用；
- 定期查看个人信用报告，及时发现并处理异常信息；
- 为手机设置复杂的密码，并定期更换，避免使用简单的生日、电话号码等作为密码；
- 如发现身份证号被冒用或手机被非法控制，应立即向公安机关报案，并联系相关金融机构说明情况，以维护自己的合法权益。
总结与建议：
虽然仅凭身份证号码和手机在正规贷款机构无法办理网上贷款，但仍需警惕不法分子利用身份信息进行诈骗的风险。通过加强个人信息安全保护意识和采取相应措施，如妥善保管身份证、不随意透露个人信息、定期查看信用报告等，可以有效降低这种风险的发生。如果你有任何疑问或发现异常情况，可以直接向我咨询，我会为你提供专业的法律建议。