身份证号和照片泄露了，并不必然会被用于网贷，但确实存在这样的风险。以下是对这一问题的详细分析：

1. 正规金融机构的严格审批流程：

   • 正规的金融机构或网贷平台在审批贷款时，会遵循严格的身份验证和贷款审批程序，包括但不限于人脸识别、手机验证码验证、银行卡绑定验证等。
   • 因此，仅凭泄露的身份证号和照片，是无法通过这些正规机构的审核机制来成功申请贷款的。

2. 不法分子利用的风险：

   • 尽管正规渠道有着严格的审核机制，但仍需警惕不法分子或诈骗团伙可能利用获取的身份证号码和照片进行非法活动。
   • 他们可能通过虚假资料拼凑、利用管理不规范平台的漏洞等手段尝试申请贷款，虽然这种非法操作的成功率相对较低，但一旦得逞，将给身份证号码所有人带来严重的法律后果。

3. 应对身份证号码和照片泄露的措施：

   • 及时核实与报案：如果发现身份证号码和照片泄露且怀疑被用于非法贷款，应立即向相关金融机构核实情况，并在确认异常后及时向公安机关报案。
   • 加强个人信息保护：避免在不安全的网络环境下输入身份证号等重要信息，定期更换密码，并使用复杂且不重复的密码组合。
   • 积极应对泄露事件：一旦发现个人信息被泄露或盗用，除了立即报警外，还应采取其他必要的措施，如更改相关账号的密码、联系相关机构说明情况等。

4. 结论与建议：

   • 身份证号码和照片的泄露并不必然导致被用于网上贷款，但确实存在潜在的风险。
   • 因此，建议个人应时刻保持警惕，加强个人信息的保护意识，并采取有效的预防措施来降低风险。

综上所述，虽然身份证号和照片的泄露并不一定会导致被网贷，但确实存在这样的风险。因此，我们应高度重视个人信息的保护，并采取有效措施来防范潜在的风险。如果发现有任何异常或可疑情况，应立即采取行动以维护自身的合法权益。