手机号和身份证正反面泄露确实存在被不法分子用于网贷的风险，但仅凭这些信息通常难以成功办理网贷，关键在于及时采取防范措施以降低风险。以下从多个角度进行详细分析：
存在被网贷风险的原因
不正规网贷平台审核漏洞：
- 部分不正规网贷平台风控体系不完善，身份核实环节存在漏洞。不法分子可能利用获取的身份证照片和手机号码，配合其他伪造信息，骗过平台审核，冒用他人身份申请网贷。例如，通过伪造工作证明、收入证明等材料，增加贷款申请的可信度。
信息组合利用的风险：
- 若不法分子除身份证照片和手机号码外，还掌握了银行卡号、验证码、人脸识别视频（可能通过其他途径获取）等其他个人信息，则进行网贷诈骗的成功率会显著增加。这些信息组合起来能更完整地模拟真实借款场景，增加网贷平台的信任度。例如，不法分子可能利用获取的银行卡号和验证码，将贷款资金转入自己控制的账户。
通常难以网贷的原因
严格的身份验证流程：
- 正规网贷平台通常设有严格且复杂的身份验证机制，包括人脸识别、绑定本人银行卡、验证手机号、视频核实等多个步骤。特别是人脸识别技术，通过分析面部特征、动态表情等，能有效确认操作者身份，难以伪造。例如，正规平台在放款前会要求借款人进行人脸识别验证，确保是本人操作。
资金流向监管：
- 正规金融机构在发放贷款时，会将资金直接打入借款人本人名下的银行卡账户。若不法分子虽冒用身份申请到贷款，但未实际控制该银行卡，便难以获取贷款资金。例如，即使不法分子成功申请到贷款，但资金会打入被害人名下的银行卡，不法分子无法直接支取。
降低风险的措施
监控个人信息：
- 应密切关注银行账户、信用卡账户及金融平台账户的动态，一旦发现异常交易或申请记录，立即联系相关机构并报警。例如，定期查看银行账户交易明细，发现不明交易及时联系银行冻结账户。
及时更换密码和账号：
- 对于可能已泄露的账户，应尽快更换密码和账号，确保新账户的安全。例如，修改银行账户密码、支付密码等，并启用双重认证等安全措施。
加强安全防护：
- 提高个人信息安全意识，避免在不可信的网站或应用上输入敏感信息，如身份证号码、银行卡号等。定期更换密码，使用复杂且不重复的密码组合。例如，避免在公共WiFi环境下进行网上银行操作，防止信息被窃取。
报警处理：
- 一旦发现有人冒用个人身份信息进行不法活动，应立即向当地公安机关报案，并提供相关证据。例如，保存好与不法分子沟通的记录、转账凭证等，以便警方调查取证。
法律后果与应对
- 法律后果：若不法分子成功利用泄露的信息办理网贷，被害人可能面临莫名背上债务、个人征信受损等严重后果。例如，不法分子利用被害人身份信息申请多笔贷款并逾期未还，导致被害人征信记录不良，影响未来贷款申请。
- 应对措施：一旦发现身份证信息被泄露或盗用，应迅速采取行动以维护自身的合法权益。除了立即报警外，还应联系相关金融机构说明情况，要求冻结账户、停止放款等。同时，可以向征信机构申请异议处理，纠正错误的征信记录。
综上所述，虽然手机号和身份证正反面泄露存在被用于网贷的风险，但通过正规网贷平台的严格审核机制以及个人的及时防范措施，这种风险是可以被有效降低的。关键在于保持警惕，加强个人信息安全防护，并密切关注个人信息动态，以确保自身权益不受侵害。如有任何法律疑问或需要进一步的法律帮助，请直接向我咨询。