结论：在正规金融机构，仅凭他人持有的你的身份证和手机副卡，一般难以成功进行网贷；但在不正规平台或存在违规操作的情况下，存在一定风险。若发生身份被盗用贷款的情况，应及时采取措施维护自己的合法权益。
详细分析：
正规金融机构的风控流程
正规的银行或持牌金融机构在办理网上贷款时，遵循严格的风控流程和身份验证机制，以确保贷款申请的真实性和合法性。这些措施通常包括：
- 多重身份验证：除了要求提供身份证信息外，还会通过人脸识别技术与身份证照片进行实时比对，确认申请者本人身份。手机副卡虽然能接收验证码，但无法通过人脸识别等生物识别技术验证身份。
- 手机号实名认证：贷款申请过程中会向预留的、经过实名认证的手机号发送验证码，申请者需正确输入验证码以继续操作。手机副卡若未经过实名认证或与主卡身份不一致，可能无法通过此环节验证。
- 银行卡信息验证：通常会要求绑定申请人名下的银行卡，并通过验证银行卡的开户行、卡号及预留手机号等信息，进一步确认贷款申请主体的真实性。手机副卡本身并不包含银行卡信息，无法单独完成此环节验证。
不正规平台的风险与应对措施
然而，在一些不正规的网贷平台，由于审核不严格或存在违规操作，他人有可能利用你的身份证信息和手机副卡尝试申请贷款。这种情况下，虽然贷款行为在法律上是无效的，但你仍需及时采取措施以保护自己的合法权益：
- 及时向平台说明情况：一旦发现身份被冒用，应立即联系相关平台，要求其撤销贷款申请并澄清事实。
- 报警并维权：如果身份被盗用导致了不良影响，如个人信用受损，应第一时间报警并向相关监管部门投诉。必要时，可以通过法律途径提起诉讼来维护自己的权益。
法律责任与防范建议
- 法律责任：若他人盗用你的身份证和手机副卡进行非法贷款活动，这属于违法行为。一旦被发现，不仅贷款合同无效，相关责任人还将面临法律责任，包括但不限于刑事责任和民事赔偿责任。
- 防范建议：
- 妥善保管个人信息：为了保护个人信息安全，你应时刻妥善保管好自己的身份证件、手机副卡和其他敏感信息。避免将身份证随意借给他人使用，也不要在不安全的网络环境下透露个人身份信息。
- 及时挂失与补办：如果发现身份证或手机副卡丢失或被盗用，应立即向公安机关报案，并尽快办理身份证挂失和补办手续，以及手机副卡的停用或更换。这是防止不法分子利用你的信息进行违法活动的重要步骤。
- 定期监测账户与信用记录：建议你定期查看自己的银行账户交易记录和信用报告，及时发现和处理任何异常情况。这有助于你及时发现并应对可能的身份盗用风险。
总结：虽然正规金融机构有完善的身份验证体系，但仍需警惕不正规平台带来的风险。一旦发现身份被盗用或存在异常贷款情况，应立即采取行动以维护自己的合法权益。如果你有任何疑问或需要进一步的法律帮助，请随时向我咨询。