结论前置：一般情况下，仅知道手机号和身份证号很难在网上成功贷款，但个人信息泄露仍存在一定风险，需加强防范。以下从多个角度为你详细分析：

正规网贷机构的贷款审核流程

在正规的网贷机构中，贷款审核是一个严格且多环节的过程，仅凭手机号和身份证号难以通过审核。除了基本的身份信息外，它们还会进行以下多方面的验证：

1. 本人实名认证手机号验证：贷款平台会向用户预留的手机号发送验证码，以确认操作是否为本人所为。如果陌生人仅知道你的手机号，但没有验证码，就无法通过这一环节的验证。
2. 人脸识别技术：通过对比申请人与身份证照片，确保身份的真实性，防止冒用。这一技术可以有效识别出申请人与身份证上的人是否为同一人，陌生人仅凭身份证号和手机号无法绕过此环节。
3. 银行卡信息验证：要求绑定申请人本人名下的银行卡，所有贷款资金的发放和还款均通过此卡操作，进一步核实身份信息。陌生人没有你的银行卡，也就无法完成这一验证步骤。
4. 其他信息和授权：可能涉及获取申请人的通讯录、工作信息、社保公积金信息等，部分机构还会要求申请人授权查询个人征信报告，以全面评估其还款能力和信用状况。陌生人很难获取到这些详细信息，因此难以成功申请贷款。

存在的风险及应对措施

尽管正规网贷机构的审核机制相对完善，但仍需警惕以下潜在风险：

1. 非正规平台的风险：一些不正规的网贷平台或存在审核漏洞，可能被不法分子利用，绕过部分验证环节申请贷款。因此，选择贷款平台时应确保其合法性和信誉度，避免选择那些不知名、无资质的平台。
2. 信息组合利用的风险：若不法分子掌握了除手机号和身份证号外的其他相关信息（如银行卡号、密码、验证码等），则可能增加冒用身份贷款成功的可能性。因此，应妥善保管好个人身份证件和相关信息，避免泄露。不要随意将身份证、银行卡等重要证件借给他人，也不要在不安全的网络环境中输入个人信息。
3. 社会工程学手段的风险：不法分子可能通过欺骗、诱导等社会工程学手段获取更多验证所需信息。对此，应保持警惕，不轻易透露个人信息，特别是验证码、密码等敏感信息。如果收到可疑的电话、短信或邮件，要求提供个人信息或进行转账等操作，一定要核实对方的身份，不要盲目听从。

法律建议与行动指南

1. 及时报案：一旦发现有人冒用自己的身份信息进行贷款或其他违法行为，应立即向公安机关报案，并向相关贷款机构说明情况，以维护自己的合法权益。报案时，要提供尽可能详细的证据，如身份证丢失证明、异常贷款记录等。
2. 加强信息安全意识：日常生活中应时刻注意保护个人身份信息，避免信息泄露。不要随意将身份证件、银行卡号、密码等重要信息透露给他人或在不安全的网络环境中使用。可以定期修改密码，设置复杂的密码组合，增加账户的安全性。
3. 关注个人征信记录：定期查询个人征信报告，及时发现异常情况。如果发现有不明的贷款记录或其他信用问题，要及时与相关机构沟通解决。可以通过中国人民银行征信中心或其他合法的征信查询平台进行查询。

综上所述，虽然仅凭手机号和身份证号很难在网上成功贷款，但个人信息的泄露仍存在一定风险。因此，我们应加强信息安全意识，妥善保管好个人身份证件和相关信息，以确保自身权益不受侵害。如果你还有其他关于金融保险方面的法律问题，欢迎直接向我咨询。