结论：身份证号和手机号被泄露后，确实存在被不法分子用于网贷的风险，但这一风险的实际发生受多种因素制约，并非绝对。以下从多个角度为你详细分析：

一、风险存在的可能性

1. 信息利用方式：不法分子获取你的身份证号和手机号后，可能会尝试利用这些信息在非法网贷平台或通过伪造身份材料的方式申请贷款。由于部分网贷平台在审核过程中可能存在漏洞，如仅通过手机号验证、身份证号核对等简单方式，而不进行更严格的身份核实（如人脸识别、活体检测、银行流水验证等），这就为不法分子提供了可乘之机。

2. 案例佐证：实践中，确实存在因个人信息泄露而被冒名贷款的案例。不法分子利用泄露的信息，成功在网贷平台获得贷款，导致被泄露信息者无辜背负债务，甚至影响个人征信。

二、风险发生的制约因素

1. 网贷平台审核机制：正规的网贷平台通常会有较为严格的审核机制，包括但不限于身份验证、信用评估、收入证明等。如果平台审核严格，不法分子仅凭身份证号和手机号很难成功申请贷款。

2. 法律规制与打击力度：我国对于网贷行业的监管日益严格，相关法律法规不断完善，对非法网贷、冒名贷款等行为打击力度加大。这在一定程度上遏制了不法分子的嚣张气焰，降低了风险发生的概率。

3. 个人防范意识：如果你平时注重保护个人信息，不轻易将身份证号、手机号等敏感信息泄露给陌生人，且定期查询个人征信报告，及时发现并处理异常情况，那么风险发生的可能性也会大大降低。

三、应对建议

1. 加强个人信息保护：不随意在不可信的网站或APP上填写个人信息，不轻易将身份证号、手机号等敏感信息透露给陌生人。对于必须提供个人信息的场合，要确认对方身份和用途，并签订保密协议。

2. 定期查询个人征信报告：通过中国人民银行征信中心或其他正规渠道定期查询个人征信报告，及时发现并处理异常贷款记录。

3. 及时报警并保留证据：如果发现个人信息被泄露且可能被用于非法活动，应立即向公安机关报案，并保留好相关证据（如短信、通话记录、邮件等），以便后续维权。

4. 关注网贷平台动态：如果你确实担心个人信息被用于网贷，可以关注一些正规网贷平台的动态，了解它们的审核机制和风险防控措施，以便在必要时采取应对措施。

总结与启发：虽然身份证号和手机号被泄露后存在被不法分子用于网贷的风险，但这一风险并非不可防控。通过加强个人信息保护、定期查询个人征信报告、及时报警并保留证据等措施，你可以有效降低风险发生的概率。如果你有任何关于金融保险领域的法律问题或疑虑，都可以直接向我咨询。