结论前置：
身份证加车拍照用于贷款，确实存在信息泄露和身份盗用的风险，但正规金融机构通常不会仅凭这些照片就放贷。通过谨慎操作、了解风险并采取相应措施，可以大大降低这些风险。
风险分析：
信息泄露风险：
- 手持身份证和车辆的照片包含大量个人敏感信息，如姓名、身份证号码、车辆信息等。这些信息一旦被泄露，可能被不法分子用于诈骗、骚扰或推销等活动，甚至可能冒充你进行违法活动，如注册违法网站账号、进行洗钱等非法交易。
违规贷款风险：
- 尽管正规金融机构有严格的身份验证和风险评估机制，不太可能仅凭手持身份证和车辆照片就放贷，但不正规的借贷平台或非法放贷组织可能存在风控漏洞。如果身份被盗用并成功贷款，你可能会面临还款纠纷，甚至信用记录受损等问题。
正规贷款机构难以仅凭照片放贷的原因：
- 多维度身份验证：正规金融机构在贷款审批过程中，会采用多种身份验证方式，包括但不限于实名登记的手机号码验证、人脸识别技术（含活体检测）等，以确保申请人身份的真实性。
- 审核个人信用和还款能力：除了身份验证，贷款机构还会严格审查申请人的信用状况和还款能力，这通常包括查询个人征信报告、要求提供收入证明和银行流水等。
应对措施与建议：
谨慎选择合作机构：
- 在提供个人信息前，务必核实贷款机构的合法性和信誉。可以通过查询相关监管机构的注册信息、阅读用户评价等方式进行了解。避免与不正规或信誉不佳的机构合作。
明确信息用途：
- 在提供手持身份证和车辆照片前，明确询问并确认这些信息将仅用于贷款申请的身份验证，不会被用于其他任何目的。要求贷款机构出具书面承诺或相关证明。
注意信息安全：
- 使用安全、加密的连接方式传输或提交个人信息，避免通过不安全的网络或公共Wi-Fi提交敏感信息。在提交照片时，可以考虑对照片进行水印处理，注明“仅用于XX贷款申请”等字样。
监控账户活动：
- 定期查看银行账户、信用报告等，及时发现并处理任何异常活动。如果发现未经授权的贷款记录或其他异常交易，应立即联系相关金融机构并报警。
保留证据与维权：
- 如果发现个人信息被泄露或被冒用贷款，应立即收集相关证据（如聊天记录、邮件、短信等），并向公安机关报案。同时，与相关金融机构联系说明情况，要求撤销贷款记录并恢复信用记录。
额外保护措施：
- 考虑在提供个人信息前，要求贷款机构出具相关证明，证明他们会对照片进行妥善保管，不泄露给任何第三方。此外，定期查询个人征信报告，关注是否有异常的贷款记录或其他不良信息。
后续行动建议：
- 如果你已经提供了手持身份证和车辆照片给贷款机构，但尚未收到贷款或发现异常情况，建议立即联系该机构并要求解释。同时，密切关注个人银行账户和信用报告的变化。
- 如果你担心个人信息已经被泄露或被盗用，建议立即采取上述应对措施，并考虑咨询专业的数据保护机构或律师以获取更具体的建议。
作为梁栋律师，我建议你在进行任何贷款操作时都要保持谨慎和警惕。如果你有任何疑问或需要进一步的法律帮助，请直接向我咨询。