结论：诈骗分子掌握您一家人身份证信息两年多，是否还存在危险不能一概而论，这取决于诈骗分子是否利用这些信息实施了违法行为以及相关违法行为是否被发现等多个因素。不过，总体而言，仍存在一定潜在风险，下面从不同角度为你详细分析。
从信息利用的可能性角度分析
- 未利用信息实施犯罪
- 如果诈骗分子在这两年多时间里，并没有利用您家人的身份证信息进行任何违法犯罪活动，那么目前来看，您家人可能不会面临直接的刑事法律风险。例如，诈骗分子可能只是获取了信息，但由于各种原因（如觉得风险大、没有合适的犯罪机会等）并未进一步行动。
- 然而，这并不意味着完全没有风险。诈骗分子的行为具有不确定性和隐蔽性，他们可能会在未来某个时间突然利用这些信息进行诈骗、洗钱等违法活动。比如，他们可能会以您家人的名义开设银行账户，然后用于接收非法资金转移，一旦被发现，可能会给您家人带来不必要的麻烦和法律风险。
- 已利用信息实施犯罪但未被发现
- 诈骗分子有可能已经利用您家人的身份证信息实施了犯罪行为，但由于各种原因尚未被发现。例如，他们可能使用您家人的身份信息注册了虚假公司，用于虚开发票等违法行为。在这种情况下，一旦相关违法行为被执法机关查处，您家人可能会因为身份信息被冒用而卷入法律纠纷。
- 根据《中华人民共和国居民身份证法》第十七条规定，冒用他人居民身份证或者使用骗领的居民身份证的，由公安机关处二百元以上一千元以下罚款，或者处十日以下拘留，有违法所得的，没收违法所得。如果诈骗分子利用您家人身份证实施的犯罪行为情节严重，还可能涉及其他更严重的刑事犯罪，您家人可能需要配合调查，证明自己的清白。
从应对措施和风险防范角度分析
- 及时采取防范措施
- 查询信用记录：建议您和家人定期查询个人信用记录，了解是否有异常的贷款、信用卡申请等情况。可以通过中国人民银行征信中心等正规渠道进行查询。如果发现有未经授权的信用活动，应及时向相关金融机构和征信机构报告，并保留好相关证据。
- 报警备案：虽然目前不确定诈骗分子是否已经利用了信息，但为了以防万一，您可以向当地公安机关报案，说明情况并提供相关证据（如发现的可疑信息来源等）。公安机关可以进行登记备案，一旦后续发现相关违法犯罪活动，能够及时展开调查。
- 关注后续情况
- 留意异常通知：在日常生活中，要留意各种与身份信息相关的通知和信件。例如，收到陌生的银行账单、税务通知等，要及时核实其真实性。如果发现是诈骗分子利用身份信息进行的操作，应立即与相关部门联系并采取措施。
- 加强信息保护：今后要更加注意保护个人身份信息，避免再次泄露。不随意在不可信的网站或平台上填写个人身份信息，不轻易将身份证复印件交给他人，如需提供复印件，应注明用途和有效期等。
如果您后续发现诈骗分子利用您家人身份证信息实施了违法犯罪行为，或者有任何相关的法律疑问，都可以直接向我咨询，我会根据具体情况为您提供专业的法律建议和帮助。