身份证和手机被贷款公司拿走后，对方可能从事的违法活动主要包括以下几种，需分情况说明其法律风险及应对措施：
1. 冒用身份办理贷款或信用卡
- 违法性：贷款公司可能利用您的身份证信息，伪造签名或通过虚假材料申请贷款、信用卡，构成《刑法》第193条的贷款诈骗罪（最高可处无期徒刑）或第177条之一的妨害信用卡管理罪。
- 风险后果：您可能因“被贷款”产生巨额债务，影响个人征信记录，甚至被银行或金融机构起诉。
- 应对措施：
- 立即向公安机关报案，留存报案回执；
- 联系中国人民银行征信中心查询个人信用报告，确认是否存在异常记录；
- 若发现被冒名贷款，可依据《民法典》第111条主张身份信息被非法使用，要求金融机构撤销记录并赔偿损失。
2. 出售或泄露个人信息
- 违法性：贷款公司可能将您的身份证、手机号、银行卡信息等打包出售给黑产链条，构成《刑法》第253条之一的侵犯公民个人信息罪（情节严重可处3-7年有期徒刑）。
- 风险后果：您可能遭遇电信诈骗、垃圾短信轰炸，甚至被用于注册虚假账号、洗钱等非法活动。
- 应对措施：
- 修改所有关联账户密码（如银行、支付平台、社交账号）；
- 开启手机运营商的“高频骚扰防护”功能；
- 若因信息泄露遭受损失，可依据《个人信息保护法》第69条要求侵权方赔偿。
3. 利用手机实施诈骗或非法活动
- 违法性：若贷款公司控制您的手机，可能通过短信、社交软件冒充您向亲友借款，或利用手机卡注册虚假账号实施诈骗，构成《刑法》第266条的诈骗罪。
- 风险后果：您可能因“协助诈骗”被牵连调查，亲友财产受损后可能向您追责。
- 应对措施：
- 立即联系运营商挂失手机卡，补办新卡；
- 通过社交平台发布声明，提醒亲友警惕诈骗；
- 保留相关聊天记录、转账记录作为证据。
4. 伪造证件或合同
- 违法性：贷款公司可能利用您的身份证复印件伪造借款合同、担保协议等文件，构成《刑法》第280条的伪造身份证件罪或第224条的合同诈骗罪。
- 风险后果：您可能被卷入法律纠纷，需通过司法鉴定证明文件伪造事实。
- 应对措施：
- 收集身份证复印件的留存记录（如复印时间、用途），证明非本人签署；
- 申请对合同签名进行笔迹鉴定；
- 向市场监管部门举报贷款公司违规操作。
综合建议
- 第一时间报警：携带身份证、手机挂失证明等材料向公安机关报案，固定证据；
- 监控信用状态：定期查询征信报告，发现异常立即提出异议；
- 保留沟通记录：若与贷款公司有过接触，保存所有通话录音、短信、聊天记录；
- 法律追责：若确认贷款公司违法，可依据《民法典》第179条要求其停止侵害、赔偿损失，或向银保监会、地方金融监管局投诉其违规行为。
如有进一步疑问或需要协助处理具体案件，可直接向我咨询，我会结合证据材料为您提供详细方案。