若手机号和身份证号泄露，且被不法分子用于违法犯罪活动，您应当立即采取以下措施，以最大限度降低风险并维护自身权益：

1. 立即报警并保留证据
   第一时间向公安机关报案，详细说明身份证号、手机号泄露的具体情况，以及可能被用于的违法犯罪类型（如诈骗、洗钱、开设非法账户等）。务必保留报警回执、受案回知等材料，这些是后续维权的关键证据。若已因信息泄露遭受实际损失（如资金被盗刷），需同步提供银行流水、交易记录等证明材料。

2. 联系运营商冻结/更换手机号
   立即致电手机运营商（如移动、联通、电信），说明手机号被冒用的情况，要求冻结当前号码或更换新号。若手机号被用于注册非法账号或接收验证码，运营商可协助查询异常使用记录，并配合公安机关调查。

3. 挂失身份证并补办新证
   携带户口本到户籍地派出所或通过“公安部互联网+政务服务平台”申请身份证挂失，声明原证作废。补办新证时，可要求公安机关在系统中标注“挂失信息”，防止不法分子继续使用原证。若身份证被用于贷款、开户等，需同步向银行、金融机构说明情况，要求核查身份信息。

4. 监控个人信用与账户安全

   • 查询征信报告：通过中国人民银行征信中心或指定银行网点，免费查询个人信用报告，确认是否有异常贷款、信用卡申请记录。若发现未经授权的信贷活动，立即向征信机构提出异议申请，并联系相关金融机构冻结账户。
     
   • 检查银行账户：联系所有开户银行，确认账户是否被盗用或开设新账户，必要时更换银行卡并修改密码。
     
   • 关注社交平台：若手机号被用于注册社交账号（如微信、支付宝），通过平台客服申请账号冻结或身份验证，防止被用于诈骗或传播违法信息。

5. 防范二次信息泄露风险

   • 修改关联密码：更改所有与手机号、身份证号绑定的账号密码（如邮箱、网购平台、支付工具等），启用双重验证功能。
     
   • 警惕钓鱼链接：不法分子可能通过短信、邮件发送虚假链接，诱导您输入个人信息。对任何索要验证码、密码的请求保持警惕，直接联系官方客服核实。
     
   • 限制信息共享：未来在提供身份证号、手机号时，务必确认对方身份及用途，避免随意填写在线表单或参与非必要活动。

6. 法律追责与赔偿
   若因信息泄露遭受经济损失（如资金被盗、名誉受损），可依据《民法典》第111条（自然人个人信息受法律保护）、第179条（承担民事责任的方式）向泄露方（如企业、平台）或直接侵权人主张赔偿。若公安机关立案侦查，可配合提供证据，追究不法分子刑事责任。

温馨提示：信息泄露后，不法分子可能长期潜伏使用您的信息，因此需持续关注个人信用与账户动态，至少每半年查询一次征信报告。若遇到复杂情况（如被冒名贷款、涉及跨国犯罪），可随时向我咨询，我会结合具体场景为您提供法律指导。