结论：仅凭身份证照片、手持身份证照片以及银行卡信息，他人通常无法直接完成网贷操作，但确实存在信息泄露风险及被用于非法活动的可能性，需要您高度重视并采取相应措施。以下是对此问题的详细分析：
一、网贷申请流程与身份验证要求
正规的网贷平台在审批贷款时，会进行严格的身份核实和信用评估，这通常包括：
- 实名认证：通过人脸识别技术验证借款人的真实身份，确保是本人操作。这一步骤是动态的，需要实时进行，仅凭照片无法通过。
- 信息审核：对借款人提供的个人信息（如姓名、身份证号、联系方式等）进行真实性核验。虽然骗子可能获取了您的部分信息，但正规平台还会通过其他方式（如电话核实、短信验证等）进行进一步确认。
- 信用评估：根据借款人的征信记录、收入情况等因素综合评估其还款能力。这一步骤需要借款人提供更多的财务信息，骗子通常无法获取。
二、仅有照片和信息的风险与限制
- 缺乏动态验证：如前所述，仅持有身份证照片和手持身份证照片，无法通过正规平台的实时人脸识别验证，这是防止身份盗用的重要手段。
- 信息不完整：网贷申请通常需要提供更多的个人信息和财务信息，仅凭身份证和银行卡照片远远不够。
- 法律合规性：正规金融机构必须遵守反洗钱和实名制规定，不会仅凭静态照片就放款，这是为了保护消费者的权益和防止金融欺诈。
三、潜在风险与应对措施
尽管骗子无法直接通过您的照片和信息完成网贷操作，但仍然存在以下风险：
信息泄露风险：
- 您的身份信息可能被用于其他非法活动，如诈骗、开设虚假账户等。
- 建议：立即向公安机关报案并留存证据，同时关注个人征信报告中的异常记录。
金融欺诈隐患：
- 不法分子可能尝试利用您的信息进行虚假贷款申请，虽然正规平台会进行严格审核，但仍有必要保持警惕。
- 建议：持续监测个人征信报告，一旦发现异常立即联系相关机构并报警。
隐私保护建议：
- 立即联系银行冻结相关账户，防止骗子利用您的银行卡进行非法交易。
- 修改所有关联账户的密码及支付设置，确保账户安全。
- 在央行征信中心设置异议标注，防止冒名贷款等不法行为。
四、进一步行动建议
- 加强信息保护意识：今后务必谨慎处理个人身份信息，避免随意提供给他人，特别是照片等敏感信息。
- 定期查询征信报告：建议每年至少查询一次个人征信报告，及时发现并处理异常记录。
- 关注账户动态：定期检查银行账户和支付平台的交易记录，确保没有未经授权的交易发生。
总之，虽然骗子无法直接通过您的身份证和银行卡照片完成网贷操作，但信息泄露的风险仍然存在。请您务必采取上述措施保护自己的权益，并随时关注个人征信和账户安全。如有任何疑问或需要进一步的法律帮助，请直接向我咨询。