1. 关于能否起诉股东的问题：

   • 首先，需要明确的是，身份证被他人拿去变更法人，这一行为本身可能涉及冒用他人身份、伪造文件等违法行为。但就起诉股东而言，关键在于股东是否参与了这一违法行为，或者是否因这一违法行为而获得了不当利益。
   • 如果股东并未直接参与冒用身份证变更法人的行为，且没有因此获得不当利益，那么从法律上讲，直接起诉股东可能缺乏充分的法律依据。因为股东的责任通常与其在公司中的行为和决策相关，而非与其个人身份被冒用相关。
   • 然而，如果股东在知情或应当知情的情况下，对冒用身份证变更法人的行为采取了默许、协助或从中获益的态度，那么股东可能因此承担一定的法律责任。在这种情况下，可以考虑通过法律途径追究股东的责任。

2. 关于法律后果与建议：

   • 对于身份证被冒用变更法人的情况，受害者（即身份证被冒用者）应首先向公安机关报案，追究冒用者的刑事责任。同时，可以向市场监管部门投诉，要求撤销因冒用身份证而进行的法人变更登记。
   • 如果受害者认为股东或其他相关方因此获得了不当利益，且存在过错，可以考虑通过民事诉讼途径追究其民事责任。但在此之前，建议受害者收集充分的证据，以证明股东或其他相关方的过错以及因此造成的损失。
   • 在处理此类问题时，受害者应保持冷静，及时咨询专业律师，了解自己的法律权益和可能的法律途径。律师可以根据具体情况提供专业的法律建议和帮助。

3. 关于后续行动：

   • 受害者应尽快采取行动，防止因身份证被冒用而产生的进一步法律风险或经济损失。
   • 在处理过程中，受害者应保留所有相关证据，包括但不限于报案记录、投诉材料、与股东或其他相关方的沟通记录等。
   • 如果受害者决定通过法律途径追究责任，建议选择有经验的律师进行代理，以确保自己的合法权益得到充分保障。

综上所述，身份证被他人拿去变更法人后，能否起诉股东取决于股东是否参与了这一违法行为或是否因此获得了不当利益。受害者应首先向公安机关报案，并向市场监管部门投诉，同时考虑通过民事诉讼途径追究相关方的责任。在处理过程中，建议受害者及时咨询专业律师，了解自己的法律权益和可能的法律途径。如有任何法律问题，可以直接向我咨询。