结论：仅凭网贷平台能说出身份证号和卡号，并不能直接判定该平台就是骗人的，但这一情况确实需要您高度警惕，并进一步核实平台资质和安全性。以下从多个角度为您详细分析：

1. 信息泄露的可能性：

   • 在当今数字化时代，个人信息泄露事件频发。您的身份证号和卡号可能因多种原因（如数据泄露、不慎分享等）被不法分子获取。因此，网贷平台知道这些信息，并不一定意味着平台本身有问题，但确实表明您的个人信息可能已处于不安全状态。

2. 网贷平台的合法性：

   • 正规的网贷平台在放贷前会进行严格的身份验证和信用评估，这通常包括要求借款人提供身份证号、银行卡号等个人信息。然而，这些信息的获取和使用应遵循严格的法律法规和隐私政策。
   • 如果一个网贷平台在未经您明确同意的情况下，就获取了您的敏感信息，或者以不正当手段获取这些信息，那么该平台很可能存在违法行为，甚至可能是诈骗平台。

3. 诈骗平台的常见手段：

   • 诈骗平台可能会通过非法手段获取您的个人信息，然后利用这些信息对您进行诈骗。例如，他们可能会以“验证账户”、“处理贷款”等为由，要求您提供更多的个人信息或支付费用。
   • 诈骗平台还可能利用您的个人信息进行其他非法活动，如盗刷银行卡、冒名贷款等。

4. 如何核实网贷平台的合法性：

   • 查看平台资质：正规的网贷平台应具备相关的金融牌照和经营许可，您可以通过官方渠道查询这些信息。
   • 了解平台口碑：通过搜索引擎、社交媒体等渠道了解其他用户对该平台的评价和反馈，避免选择有不良记录的平台。
   • 谨慎提供信息：在申请贷款时，不要轻易提供过多的个人信息，特别是敏感信息如身份证号、银行卡号等。如果平台要求提供这些信息，务必确认其合法性和必要性。
   • 注意合同条款：在签订贷款合同前，仔细阅读合同条款，确保自己了解并同意其中的内容。特别是关于信息使用、费用收取等方面的条款，要格外注意。

5. 遇到可疑情况时的应对措施：

   • 如果您怀疑一个网贷平台是诈骗平台，或者发现自己的个人信息已被泄露，应立即停止与该平台的联系，并报警处理。
   • 同时，及时联系银行或相关金融机构，冻结或更改相关账户，以防止资金损失。

建议：在选择网贷平台时，务必保持谨慎和警惕。不要仅凭平台能说出您的身份证号和卡号就轻易相信其合法性。而是要通过多种方式核实平台的资质和口碑，确保自己的个人信息和资金安全。如果您在网贷过程中遇到任何疑问或问题，可以直接向我咨询，我会为您提供专业的法律建议和帮助。