结论：您所描述的情况确实存在较高的风险，网上中介以刷流水为名获取您的身份证号码和银行卡号，极有可能用于非法贷款或其他金融诈骗活动。以下是从不同角度的详细分析：

1. 身份信息泄露的风险：

   • 非法贷款：不法分子可能利用您的身份证号码和银行卡号，通过伪造资料或利用技术手段，以您的名义申请贷款。一旦贷款成功，您可能面临不知情的情况下背负债务，甚至影响个人信用记录。
   • 金融诈骗：除了贷款，不法分子还可能利用您的信息进行其他形式的金融诈骗，如开设虚假账户、进行非法交易等，给您带来经济损失。

2. 刷流水行为的违法性：

   • 刷流水本身：刷流水通常指的是通过虚假交易或资金循环来制造账户活跃度的行为，这种行为本身就可能违反金融监管规定，甚至构成欺诈。
   • 中介的动机：网上中介以刷流水为名获取您的个人信息，很可能是在为后续的非法活动做准备。他们可能通过出售您的信息或直接利用您的信息进行非法操作来获利。

3. 应对措施与建议：

   • 立即报警：如果您怀疑自己的信息已被用于非法活动，应立即向当地公安机关报案，提供相关证据，以便警方及时介入调查。
   • 联系银行：同时，您应尽快联系相关银行，说明情况，要求银行冻结您的账户或采取其他保护措施，防止资金被非法转移。
   • 监控信用记录：定期查询个人信用报告，及时发现并处理任何异常记录，防止信用受损。
   • 提高警惕：未来在处理个人信息时，务必保持高度警惕，不要轻易将身份证号码、银行卡号等敏感信息透露给不可信的第三方。

4. 法律后果与责任：

   • 如果信息被滥用：一旦您的信息被不法分子用于非法活动，您可能面临法律纠纷和经济损失。虽然您可能是受害者，但也需要积极配合调查，以证明自己的清白。
   • 刷流水行为的法律责任：如果您或中介的刷流水行为被认定为违法，可能面临行政处罚或刑事责任，具体取决于行为的性质和后果。

进一步思考：

• 在处理此类问题时，除了采取上述应对措施外，还应思考如何加强个人信息保护意识，避免类似情况再次发生。例如，可以定期更换密码、使用复杂密码、不随意点击不明链接等。
• 如果您对金融保险领域的法律问题有更多疑问或需要进一步的法律帮助，可以直接向我咨询。我作为专业律师，将为您提供全面、准确的法律解答和建议。