结论前置：银行卡和身份证照片泄露了，虽然不一定会直接被人用于网贷，但确实存在这样的风险。因此，一旦发现个人信息泄露，应立即采取措施保护自己的财产安全和信用记录。

详细分析：

1. 正规网贷平台的安全性：

   • 正规的网贷平台在贷款审批过程中，会实施一系列严格的风控措施和身份验证流程。这些措施包括活体人脸识别、身份证信息核查、银行卡验证以及其他信息核实等。
   • 由于这些严格的验证步骤，仅靠银行卡和身份证的照片通常难以通过正规网贷平台的贷款申请。

2. 存在的风险与不法行为：

   • 尽管正规网贷平台难以仅凭照片完成贷款申请，但仍需警惕不正规平台或漏洞被利用的风险。一些不正规的网贷平台可能存在监管不严或技术漏洞，使得不法分子有机会利用他人的身份信息进行贷款操作。
   • 此外，还存在诈骗风险。不法分子可能以各种理由诱导你提供更多的个人信息或资金，例如以贷款审核需要为由骗取你的验证码等。
   • 你的个人信息也可能被出售给其他不法分子，进一步增加你遭遇诈骗和其他风险的可能性。

3. 应对措施与建议：

   • 一旦发现银行卡和身份证信息被泄露，应立即向银行挂失银行卡，并更换新的密码。同时，密切关注银行账户的变动情况，如有异常及时联系银行。
   • 向公安机关报案，说明身份证被盗用的情况，以便警方能够记录并追踪相关线索。
   • 通过各种渠道告知亲朋好友你的个人信息可能已被盗用，让他们提高警惕，避免上当受骗。
   • 密切关注自己的信用报告，确保没有未经授权的贷款或信用卡申请记录。如发现异常，应及时向相关部门反映并处理。

综上所述，虽然银行卡和身份证照片泄露了不一定能直接被人用于网贷，但这种风险确实存在。因此，我们必须时刻保护好自己的个人信息，避免不必要的麻烦和损失。一旦发现个人信息泄露，应立即采取有效措施进行应对和保护。如果你有任何疑问或需要进一步的法律帮助，请直接向我咨询。