结论：仅凭身份证号码和手机号，没有银行卡号，通常难以成功在网上贷到黑网贷，但仍然存在一定风险，需要提高警惕。以下从不同角度为你详细分析：

从贷款流程角度分析

正规的贷款流程，无论是银行贷款还是合法的网络贷款，都需要对借款人的身份进行严格核实，并且要确保资金能够准确无误地发放到借款人指定的账户。在这个过程中，银行卡号是至关重要的信息，它是贷款资金发放和还款的重要载体。没有银行卡号，贷款机构无法完成资金的发放操作，也就无法形成完整的贷款流程。

然而，黑网贷往往不遵循正规的贷款流程，它们可能会采用一些非法的手段来绕过正常的审核和资金发放环节。但即便如此，银行卡号在一定程度上仍然是必要的。因为黑网贷的目的是获取高额利息和非法收益，他们需要有一个渠道来收取还款。如果没有银行卡号，他们很难有效地控制借款人的还款行为，也就无法实现其非法目的。

从身份验证和风险控制角度分析

贷款机构为了降低风险，会对借款人进行身份验证和风险评估。身份证号码和手机号可以提供一些基本的身份信息，但仅凭这两项信息，贷款机构难以全面、准确地评估借款人的信用状况和还款能力。银行卡号则可以反映借款人的资金流动情况、消费习惯等，对于贷款机构进行风险控制具有重要作用。

黑网贷虽然可能不进行严格的风险评估，但它们也会担心借款人违约不还款。没有银行卡号，他们无法对借款人进行有效的约束和监控，增加了自身的风险。因此，从风险控制的角度来看，黑网贷也倾向于获取借款人的银行卡号。

存在的风险及建议

虽然仅凭身份证号码和手机号难以贷到黑网贷，但仍然不能掉以轻心。不法分子可能会利用你泄露的身份证号码和手机号进行其他非法活动，例如诈骗、冒名办理业务等。

建议如下：

1. 保护个人信息：要时刻注意保护自己的身份证号码、手机号等个人信息，不要随意将这些信息透露给不可信的人或机构。在网上填写个人信息时，要选择正规、可信的网站和平台。
2. 警惕异常情况：如果收到与贷款相关的陌生电话、短信或邮件，要提高警惕，不要轻易相信其中的内容。不要随意点击其中的链接或回复相关信息，以免陷入诈骗陷阱。
3. 及时处理问题：如果发现自己的个人信息可能已经被泄露，或者遇到了可疑的贷款情况，要及时采取措施，例如向相关部门报案、联系银行冻结账户等，以减少损失。

如果你在金融保险（银行贷款）方面还有其他疑问，或者遇到了相关的法律问题，都可以直接向我咨询，我会为你提供专业、全面的解答。