核心结论：身份证和手机被贷款公司拿走，存在个人信息泄露和被冒用贷款的风险，需立即采取行动保护自身权益，具体可从以下方面着手：

1. 立即挂失身份证并补办新证
   身份证是公民最重要的身份证明文件，若被不法分子获取，可能被用于冒名贷款、开设银行账户等违法行为。根据《中华人民共和国居民身份证法》第十七条，冒用他人身份证的，由公安机关处二百元以上一千元以下罚款，或者处十日以下拘留；有违法所得的，没收违法所得。
   行动建议：

   • 携带户口本到户籍地或居住地派出所挂失身份证，并申请补办新证（部分地区支持异地补办）。
     
   • 补办后，原身份证即失效，即使被贷款公司持有也无法继续使用。
     
   • 若担心挂失前身份证已被冒用，可要求派出所出具《身份证挂失证明》，后续若发生纠纷可作为证据。

2. 挂失手机号并更换新卡
   手机号与银行卡、支付账户、社交账号等绑定，若被贷款公司控制，可能通过短信验证码修改密码、转移资金或实施诈骗。根据《中华人民共和国电信条例》第六十五条，盗用他人电信码号构成违法行为，可追究刑事责任。
   行动建议：

   • 立即联系运营商（移动/联通/电信）挂失手机号，并办理补卡手续（需携带身份证）。
     
   • 补卡后，原SIM卡失效，贷款公司无法继续接收短信验证码。
     
   • 同步修改与手机号绑定的所有账户密码（如银行、支付宝、微信等），并开启双重验证功能。

3. 核查个人征信记录
   贷款公司可能利用你的身份证和手机号申请贷款，若未及时察觉，可能导致征信污点，影响未来贷款、信用卡申请等。根据《征信业管理条例》第二十五条，个人有权每年两次免费获取征信报告，并可对异议信息提出申诉。
   行动建议：

   • 通过中国人民银行征信中心官网或指定银行网点查询个人征信报告，重点检查“信贷记录”和“查询记录”部分。
     
   • 若发现未知贷款或异常查询记录，立即向征信机构提出异议申请，并保留相关证据（如贷款合同、通话记录等）。
     
   • 若确认被冒名贷款，可向公安机关报案，并要求贷款公司消除不良记录。

4. 向贷款公司追责并保留证据
   贷款公司无权扣押你的身份证和手机，此行为涉嫌违法。根据《中华人民共和国民法典》第一千零三十四条，自然人的个人信息受法律保护，任何组织或个人不得非法收集、使用、加工、传输他人个人信息。
   行动建议：

   • 通过书面形式（如邮件、短信）要求贷款公司立即归还身份证和手机，并保留沟通记录。
     
   • 若贷款公司拒绝归还，可向当地市场监督管理局或银保监会投诉，或直接向法院起诉（可主张返还财物、赔偿损失等）。
     
   • 收集所有相关证据（如扣押凭证、通话录音、聊天记录等），以备后续维权使用。

5. 防范后续风险
   即使身份证和手机已追回，仍需持续关注个人信息安全，防止二次泄露。
   行动建议：

   • 定期查询征信报告（建议每半年一次），监控异常信贷活动。
     
   • 谨慎处理个人信息，避免随意向他人提供身份证复印件、手机号等敏感信息。
     
   • 若发现可疑账户或交易，立即联系相关机构冻结账户并报警。

总结：身份证和手机被贷款公司拿走，需第一时间挂失补办、核查征信、追责维权，并持续防范后续风险。若过程中遇到困难或不确定如何操作，可直接向我咨询，我会根据你的具体情况提供进一步指导。