结论：网购过程中索要手机号和姓名是否违法，需根据索要方的身份、目的及行为方式综合判断。一般情况下，商家为完成交易而合理索要这些信息不违法；但若商家或第三方超出必要范围索要或滥用这些信息，则可能构成违法。
详细分析：
商家为完成交易而索要信息：
- 在网购过程中，商家为了完成交易、配送商品或提供售后服务，通常需要获取消费者的姓名和手机号等基本信息。这种索要行为是基于合同关系和交易需要，且通常会在消费者下单时明确告知并征得同意。
- 法律依据：根据《中华人民共和国民法典》中关于合同的规定，以及《中华人民共和国消费者权益保护法》中关于消费者个人信息保护的规定，商家在合理范围内索要并使用消费者信息，以完成交易和服务，是合法的。
商家或第三方超出必要范围索要信息：
- 如果商家或第三方在网购过程中超出完成交易和提供服务的必要范围，索要消费者的其他敏感信息（如身份证号、银行卡号等），或者未经消费者同意擅自收集、使用、泄露其信息，则可能构成违法。
- 法律依据：根据《中华人民共和国消费者权益保护法》第二十九条：“经营者收集、使用消费者个人信息，应当遵循合法、正当、必要的原则，明示收集、使用信息的目的、方式和范围，并经消费者同意。经营者不得泄露、出售或者非法向他人提供消费者个人信息。”若商家违反此规定，将可能面临法律责任。
第三方非法获取或滥用信息：
- 除了商家外，如果第三方通过非法手段（如黑客攻击、内部人员泄露等）获取消费者的网购信息，包括手机号和姓名，并用于非法目的（如诈骗、骚扰等），则肯定构成违法。
- 法律依据：根据《中华人民共和国刑法》中关于侵犯公民个人信息罪的规定，非法获取、出售或者提供公民个人信息，情节严重的，将受到刑事处罚。
建议：
- 消费者角度：在网购时，应仔细阅读商家的隐私政策，了解商家如何收集、使用和保护个人信息。对于不必要的个人信息索要，可以拒绝提供或选择其他商家。同时，应妥善保管自己的网购账号和密码，避免信息泄露。
- 商家角度：应严格遵守相关法律法规，合理、正当、必要地收集和使用消费者信息。在收集信息前，应明确告知消费者并征得同意；在使用信息时，应确保信息安全，防止泄露和滥用。
如有任何关于网购中个人信息保护的疑问或遭遇相关侵权行为，可以直接向我咨询，我会根据你的具体情况提供专业的法律建议。