结论：仅凭身份证照片和卡号、手机号，没有验证码，一般情况下难以成功冒名贷款，且贷款资金通常需要流入本人卡里才算完成贷款流程，但也不能完全排除风险，需分情况讨论。

分析如下：

1. 贷款流程与身份验证：

   • 在正规的贷款流程中，金融机构会进行严格的身份验证，这通常包括但不限于身份证原件的核验、人脸识别、短信验证码验证、银行卡绑定验证等多种方式。
   • 身份证照片虽然可以提供一定的身份信息，但缺乏原件的核验和人脸识别等生物识别技术的辅助，难以单独作为身份验证的依据。
   • 卡号和手机号虽然也是贷款申请中需要的信息，但同样需要配合其他验证方式才能确保身份的真实性。

2. 验证码的作用：

   • 验证码是金融机构用于确认用户身份和操作意愿的重要手段。在贷款申请过程中，验证码通常用于验证用户是否主动发起了贷款申请，以及是否同意贷款的相关条款。
   • 没有验证码，即使有人获取了你的身份证照片和卡号、手机号，也难以成功完成贷款申请流程。

3. 贷款资金流向：

   • 贷款资金通常需要流入贷款申请人本人的银行账户，这是贷款流程中的一个重要环节。金融机构会通过银行转账等方式将贷款资金直接打入申请人指定的本人账户。
   • 如果贷款资金没有流入本人卡里，那么贷款流程通常不会完成，金融机构也不会承认该笔贷款的有效性。

4. 潜在风险与防范：

   • 尽管上述流程看似严密，但仍存在潜在风险。例如，如果金融机构的内部系统存在安全漏洞，或者有人通过非法手段获取了你的个人信息和验证码（尽管这种情况较为罕见），那么理论上存在冒名贷款的可能性。
   • 为了防范此类风险，建议你定期查看自己的银行账户和征信报告，及时发现并处理异常情况。同时，保护好个人信息，不要随意将身份证照片、卡号、手机号等敏感信息泄露给他人。

法律建议：

• 如果你发现有人冒用你的身份信息申请贷款，应立即向金融机构报告，并配合金融机构进行调查和处理。
• 同时，你也可以向公安机关报案，追究冒用者的法律责任。
• 在日常生活中，要增强个人信息保护意识，避免个人信息泄露带来的不必要的麻烦和损失。

总结：虽然仅凭身份证照片和卡号、手机号没有验证码难以成功冒名贷款，且贷款资金通常需要流入本人卡里才算完成贷款流程，但我们仍需保持警惕，保护好个人信息，以防万一。如有任何疑问或发现异常情况，请及时向我咨询。