身份证号和手机号泄露了确实存在风险。具体风险及应对措施如下：

1. 诈骗风险：

   • 不法分子可能利用你的身份证号和手机号进行精准诈骗，如编造中奖、退款或涉嫌违法犯罪等理由，诱骗你转账汇款。
   • 身份证号作为个人身份的重要标识，若被掌握，诈骗话术将更具迷惑性。

2. 个人信息被贩卖：

   • 泄露的信息可能被非法出售给不良分子，进一步用于更多非法活动。
   • 在黑灰产业中，个人信息往往被多次转手，增加潜在风险。

3. 冒名办理业务：

   • 不法分子可能利用你的身份证号和手机号冒名办理信用卡、贷款或注册网络账号等业务。
   • 这些行为可能导致你遭受经济损失和信用污点。

4. 遭受骚扰：

   • 泄露的手机号可能引发频繁的电话、短信和垃圾邮件骚扰，干扰你的正常生活和工作。

5. 其他潜在风险：

   • 身份证号泄露还可能被用于恶意传播信息报复他人、散布谣言等，损害你的个人声誉。
   • 在某些审核不严的金融应用中，仅凭身份证信息即可开通账户，可能导致非法借贷或其他金融犯罪。

为了降低这些风险，你可以采取以下措施：

• 提高信息安全意识：不轻易泄露个人信息，特别是在不可信的网站或场景中。
• 谨慎核实对方身份：在遇到需要提供个人信息的情况时，应仔细核实对方的身份和用途。
• 定期检查账户和信用记录：及时发现并处理任何异常或可疑活动。
• 及时报案并寻求法律帮助：如发现个人信息被泄露或滥用，应立即向相关部门报案，并向我咨询法律意见。

综上所述，身份证号和手机号的泄露确实存在多方面的风险。为了保护你的个人信息安全，请务必提高警惕，并采取有效措施防范信息泄露的风险。如有任何法律问题或需要进一步的帮助，请直接向我咨询。