结论：小催（催收人员）索要欠款人的身份证号确实存在一定风险，这种风险主要体现在信息泄露、被不法分子利用以及可能违反相关法律法规等方面。以下是对这一问题的详细分析：

一、信息泄露风险

1. 个人隐私保护：身份证号属于个人敏感信息，受到法律严格保护。如果催收人员未经合法授权或违反规定获取、使用或泄露欠款人的身份证号，将构成对欠款人个人隐私的侵犯。
2. 信息泄露后果：一旦身份证号泄露，欠款人可能面临身份被盗用、诈骗等风险。不法分子可能利用泄露的身份证号进行非法活动，如开设银行账户、申请贷款等，给欠款人带来经济损失和信用损害。

二、被不法分子利用风险

1. 非法催收手段：部分催收人员可能为了尽快收回欠款，采取非法手段，如冒充公检法机关、伪造法律文书等。在这些非法手段中，身份证号可能被用作伪造文件或进行其他欺诈活动的关键信息。
2. 诈骗风险：不法分子可能利用泄露的身份证号进行诈骗活动，如通过电话、短信等方式冒充欠款人的亲友或机构，以各种理由骗取钱财。

三、可能违反相关法律法规

1. 个人信息保护法规：根据《中华人民共和国个人信息保护法》等相关法律法规，任何组织或个人在处理个人信息时，都必须遵循合法、正当、必要的原则，并取得信息主体的明确同意。催收人员未经欠款人同意索要身份证号，可能违反这些规定。
2. 催收行为规范：催收行业也有相应的行为规范，要求催收人员在催收过程中必须尊重欠款人的合法权益，不得采取非法手段或侵犯欠款人隐私。索要身份证号可能被视为违反这些规范的行为。

四、法律建议

1. 保护个人信息：欠款人应增强个人信息保护意识，不轻易向他人透露自己的身份证号等敏感信息。如果催收人员要求提供身份证号，欠款人有权拒绝并询问其合法依据。
2. 了解催收行为合法性：欠款人应了解催收行为的合法性，如果催收人员采取非法手段或侵犯其隐私，欠款人可以向相关部门投诉或寻求法律援助。
3. 及时沟通协商：如果欠款人确实存在还款困难，建议与债权人或催收机构及时沟通协商，寻求合理的还款方案，避免不必要的法律纠纷和信用损害。

总结：小催索要欠款人的身份证号确实存在风险，欠款人应增强个人信息保护意识，了解催收行为的合法性，并在必要时寻求法律援助。如果你有任何关于债务债权方面的法律问题，可以直接向我咨询。