核心结论：若手机个人隐私泄露导致被贷款，需立即采取固定证据、报警、联系贷款机构、信用修复及法律维权等措施来恢复正常状态。以下是具体步骤和说明：

1. 固定证据

   • 收集泄露证据：立即保存所有能证明隐私泄露的证据，如短信、邮件、通话记录、异常登录提示等。若发现手机被植入恶意软件或遭受黑客攻击，应保留相关技术检测报告（可联系专业机构出具）。
   • 留存贷款记录：打印或截图贷款合同、放款记录、还款提醒等材料，明确贷款机构名称、贷款金额、时间等关键信息。这些证据将用于后续维权和证明非本人操作。

2. 报警处理

   • 向公安机关报案：携带证据到就近派出所或通过“国家反诈中心”APP报案，说明隐私泄露及被贷款情况。警方立案后，会出具《受案回执》或《立案通知书》，这是后续维权的重要依据。
   • 配合调查：如实提供泄露途径（如点击可疑链接、出售个人信息等），协助警方追踪犯罪链条。若涉及团伙作案，警方可能并案处理，扩大追责范围。

3. 联系贷款机构

   • 声明异议：立即致电贷款机构客服，说明“身份被盗用、非本人贷款”，要求冻结账户、停止催收，并书面提交《异议申请表》（部分机构需线下提交）。
   • 配合核实：按机构要求提供身份证、户口本、报警回执等材料，配合人脸识别、指纹验证等身份核验流程。若机构拒绝处理，可引用《商业银行信用卡业务监督管理办法》第41条，要求其承担审核不严的责任。

4. 信用修复

   • 查询征信报告：通过中国人民银行征信中心官网或线下网点免费查询个人信用报告，确认是否存在异常贷款记录。若记录已上报，需向征信机构提出异议申请。
   • 提交更正材料：将报警回执、贷款机构出具的“非本人贷款证明”等材料提交至征信机构，要求删除或修正错误记录。根据《征信业管理条例》第25条，征信机构应在20日内核查并回复。

5. 法律维权

   • 起诉贷款机构：若机构未尽审核义务（如未核实签名、未面签），可依据《民法典》第1165条起诉其侵权，要求赔偿损失（如名誉损害、误工费等）。
   • 追究泄露者责任：若能锁定泄露源头（如内部员工倒卖信息），可向法院提起刑事附带民事诉讼，要求其承担刑事责任及民事赔偿。

补充说明：整个过程中需保持冷静，避免与催收方发生冲突。若收到法院传票，务必出庭应诉，否则可能被缺席判决。若对法律程序不熟悉，可随时向我咨询具体操作细节。