如果身份证号码和银行卡号及密码泄漏，确实存在被不法分子利用进行网贷的风险。下面我将从几个角度详细解释这一问题，并给出相应的建议。

1. 信息泄漏的风险：

   • 身份证号码是个人的唯一标识，银行卡号则是金融交易的重要凭证，而密码则是保护这些金融信息不被非法使用的关键。一旦这些信息被泄漏，不法分子就可能利用它们进行各种金融诈骗，包括网贷。

2. 网贷平台的风控措施：

   • 虽然大多数网贷平台在借款前会进行一定的风控审核，包括身份验证、银行卡验证等，但这些措施并不能完全杜绝信息泄漏带来的风险。特别是在一些风控不严或存在安全漏洞的平台，不法分子可能更容易得手。

3. 法律后果与应对措施：

   • 如果发现自己的身份信息被用于网贷，应立即报警，并向相关网贷平台、银行机构等反馈情况，要求冻结相关账户、撤销非法借款等。
   • 同时，应尽快更改所有相关账户的密码，加强账户安全设置，如开启双重验证等。
   • 此外，还可以考虑通过法律途径追究泄漏个人信息的责任方，维护自己的合法权益。

4. 预防信息泄漏的建议：

   • 日常生活中应谨慎处理个人信息，避免在不安全的网络环境下输入身份证号码、银行卡号等敏感信息。
   • 定期检查银行账户、信用卡账单等，及时发现异常交易并处理。
   • 对于不明来源的短信、电话、邮件等，要谨慎对待，不轻易点击链接或提供个人信息。

综上所述，身份证号码和银行卡号及密码的泄漏确实存在被网贷的风险。因此，我们应时刻保持警惕，加强个人信息保护意识，采取有效措施预防信息泄漏。如果不幸发生信息泄漏，应迅速采取应对措施，减少损失并维护自己的合法权益。