结论：对方仅持有你的银行卡和密码，在多数情况下无法直接进行网贷，但存在一定风险，需分情况讨论。

1. 正规网贷平台的情况

在正规的网贷平台上，申请贷款通常需要满足一系列严格的条件，包括但不限于身份验证、信用评估、收入证明等。这些平台会采取多种措施来确保借款人的身份真实性和还款能力。因此，仅凭银行卡和密码，是无法在正规网贷平台上成功申请贷款的。因为身份验证环节通常需要借款人提供身份证、手机号验证、人脸识别等多重验证方式，以确保是本人操作。

2. 非正规或存在安全漏洞的平台的情况

然而，如果对方使用的是一些非正规或存在安全漏洞的网贷平台，情况就可能有所不同。这些平台可能为了吸引用户而降低了审核标准，或者存在技术漏洞，使得不法分子有机会利用窃取的银行卡信息和密码进行贷款申请。在这种情况下，虽然风险存在，但成功申请贷款的可能性仍然较低，因为除了银行卡和密码外，通常还需要其他验证信息，如手机验证码、身份证信息等。但一旦这些信息也被窃取或伪造，就可能面临贷款被冒领的风险。

3. 法律后果与防范建议

• 法律后果：如果对方成功利用你的银行卡和密码进行了网贷，你将可能面临不必要的债务纠纷和信用损失。因为从法律上讲，贷款合同上的签名（或电子签名）和身份信息可能是你的，这可能导致你需要承担还款责任，即使你并未实际收到或使用这笔贷款。
• 防范建议：
  • 立即挂失银行卡：一旦发现银行卡和密码可能泄露，应立即联系银行挂失，防止资金进一步损失。
  • 报警处理：向当地公安机关报案，说明情况，以便警方能够介入调查，并尽可能追回损失。
  • 监控信用记录：定期查询个人信用报告，及时发现并处理异常贷款记录。
  • 加强信息安全意识：不要随意将银行卡和密码透露给他人，也不要在不安全的网络环境下进行银行卡交易。

4. 特殊情况下的风险

还有一种特殊情况是，如果对方不仅掌握了你的银行卡和密码，还通过其他手段获取了你的身份证信息、手机号等敏感信息，并成功伪造了你的身份进行贷款申请，那么风险将大大增加。在这种情况下，你不仅可能面临债务纠纷，还可能因身份被盗用而卷入其他法律纠纷。因此，保护个人信息安全至关重要。

总结与进一步咨询：

对方仅持有你的银行卡和密码，在正规网贷平台上通常无法直接进行贷款申请。但为了防范潜在风险，建议你立即采取挂失银行卡、报警处理等措施，并加强个人信息安全保护。如果你有任何进一步的法律疑问或需要进一步的法律帮助，请直接向我咨询，我将根据你的具体情况提供专业的法律建议。