结论前置：针对您提出的“拿工钱老板要求发身份证和银行卡号以及手机号码的图片，有什么办法对个人防范”的问题，我建议您采取以下措施来保护个人信息和权益：谨慎提供个人信息、核实老板身份和意图、了解相关法律法规、采取额外防范措施，并在必要时寻求法律帮助。

1. 谨慎提供个人信息

• 身份证信息：身份证是个人身份的重要证明文件，包含大量敏感信息。在未经核实的情况下，不建议轻易将身份证照片或复印件提供给他人，尤其是通过非正规渠道（如微信、邮件等）传输。
• 银行卡号：银行卡号与个人财务安全紧密相关。提供银行卡号可能增加被盗刷的风险。如果老板确实需要银行卡号用于工资发放，建议仅提供卡号，并确认其用途合法且安全。
• 手机号码：手机号码虽然相对公开，但仍是个人隐私的一部分。提供手机号码时，应确认接收方身份可靠，并考虑设置隐私保护措施，如开启骚扰拦截功能。

2. 核实老板身份和意图

• 确认身份：在提供任何个人信息之前，务必确认老板的身份和公司的真实性。可以通过查看公司营业执照、工作证或联系公司官方渠道进行核实。
• 明确意图：了解老板要求提供个人信息的具体原因和用途。如果老板无法给出合理且合法的解释，或者要求提供的信息与工资发放无直接关联，应提高警惕。

3. 了解相关法律法规

• 个人信息保护：根据《中华人民共和国个人信息保护法》等相关法律法规，个人有权保护自己的个人信息不被非法收集、使用、加工、传输或公开。如果老板的行为涉嫌侵犯个人信息权益，您可以依法维权。
• 劳动权益：作为劳动者，您有权获得劳动报酬，并有权拒绝老板的不合理要求。如果老板以不发工资为威胁要求提供个人信息，您可以向劳动监察部门投诉或寻求法律帮助。

4. 采取额外防范措施

• 水印处理：如果确实需要提供身份证或银行卡的照片，可以在照片上添加水印，注明“仅用于XX公司工资发放”等字样，以降低信息被滥用的风险。
• 分批提供：如果可能的话，可以分批提供个人信息，如先提供银行卡号，待工资发放后再提供其他信息。这样可以在一定程度上减少信息泄露的风险。
• 定期查看账户：提供银行卡号后，应定期查看银行账户交易记录，确保没有异常交易发生。

5. 寻求法律帮助

• 咨询律师：如果您对老板的要求感到不安或担心个人信息泄露，可以咨询专业律师（如我）了解您的权益和可能的法律途径。
• 投诉举报：如果老板的行为涉嫌违法或侵犯您的权益，您可以向当地劳动监察部门、公安机关或消费者协会等机构投诉举报。

额外提醒：在处理此类问题时，请保持冷静和理性，不要因一时冲动而做出可能损害自己权益的行为。同时，建议您在未来的工作中更加注意保护个人信息，避免类似情况再次发生。如果您有任何疑问或需要进一步的法律帮助，请随时向我咨询。