如被别人利用身份当了法人和股东，应尽快采取法律措施维护自身权益。具体分析如下：

一. 明确被冒用身份的法律后果

• 根据《中华人民共和国行政许可法》第六十九条，若行政机关工作人员滥用职权、玩忽职守，或违反法定程序等情形导致你被他人冒用身份注册为公司法人和股东，该行政许可（即公司注册）是可以被撤销的。

二. 采取具体法律措施

1. 收集证据：首先，你需要收集所有能证明你身份被冒用的证据，如身份证丢失记录、笔迹鉴定、相关证人证言等。

2. 向行政机关申请撤销：携带收集到的证据，向作出行政许可决定的行政机关或其上级行政机关提出撤销公司注册的申请。根据《中华人民共和国行政许可法》的规定，行政机关在核实情况后，应依法撤销该行政许可。

3. 寻求法律救济：如果行政机关未予处理或处理结果不满，你可以通过行政复议或行政诉讼等法律途径来维护自己的合法权益。

4. 报警：如果涉及身份盗窃、诈骗等犯罪行为，你还应向公安机关报案，追究相关人员的刑事责任。

三. 防范未来风险

• 在此事件处理后，你应更加注意个人信息的保护，避免身份证等重要证件的丢失或被盗用。同时，定期查询自己的信用记录和公司注册信息，及时发现并处理任何异常情况。

我建议你尽快采取行动，通过法律途径维护自己的合法权益。如有进一步需要，您可以继续咨询我。