结论：身份证号和手机号泄露后，确实存在被他人冒用进行网贷的风险，但这种情况并非必然发生，具体风险取决于多种因素，包括泄露信息的完整度、贷款机构的审核严格程度以及个人是否及时采取了应对措施。
一、信息泄露后被用于网贷的可能性分析
正规贷款机构的风控措施：
- 正规金融机构和贷款平台在发放贷款时，通常设有严格的身份验证和风控流程。这些流程包括但不限于本人持身份证面签、人脸识别、活体检测等技术手段，以确保贷款申请人为本人。此外，正规机构还会对贷款用途、还款能力等多方面进行综合评估，不会仅凭简单的个人信息（如身份证号、手机号）就轻易发放贷款。
- 举例：假设某正规网贷平台要求用户上传身份证照片、进行人脸识别，并绑定本人银行卡，同时要求提供工作证明和收入证明等材料，那么仅凭泄露的身份证号和手机号是无法成功申请贷款的。
非正规贷款机构或诈骗分子的潜在威胁：
- 一些不正规的贷款机构或诈骗分子可能会利用泄露的信息尝试进行违规操作，如申请审核不严格的网络贷款或编造贷款成功需要缴纳手续费等理由来骗取钱财。如果这些信息落入不法之手，且相关机构审核不严，确实存在被冒用贷款的风险。一旦贷款未能按时偿还，可能会给身份证原主人带来不必要的麻烦和经济损失。
- 举例：某不正规网贷平台可能仅要求用户提供身份证号和手机号即可申请贷款，且不进行严格的身份验证和风控审核，那么泄露的信息就有可能被不法分子利用进行贷款申请。
二、信息泄露的其他危害
- 除了被用于网贷外，泄露的个人信息还可能被不法分子用于其他非法活动，如电话诈骗、垃圾邮件营销等。如果手机绑定了银行卡等金融信息，泄露后还可能会被用于快捷支付或其他金融操作，进一步增加被盗用的风险。
三、应对措施与建议
定期查询与监控：
- 定期查询个人征信报告，查看是否有异常的贷款记录或信用活动。可以通过中国人民银行征信中心官网或指定的商业银行网点进行查询。
- 密切关注手机短信、电话等通讯方式，若收到不明贷款相关通知或疑似诈骗信息，要及时与相关机构核实情况。
报警与异议：
- 一旦发现个人信息被泄露或怀疑被用于非法活动，应立即向公安机关报案，并提供相关证据以维护自身合法权益。
- 如果确认被冒名贷款，应及时向金融机构提出异议，并保留好相关证据（如报案回执、征信报告等）以维护自己的合法权益。金融机构在收到异议后，会进行调查核实，并根据情况采取相应的措施。
加强个人信息保护：
- 提高个人信息保护意识，避免将个人信息随意泄露给不熟悉的人或机构。在网络上使用复杂且独特的密码，并定期更换重要账号的密码。
- 考虑使用手机安全软件、防火墙等防护措施来保护个人设备的安全。同时，避免在不安全的网络环境下输入身份证号等重要信息。
考虑更换身份证和手机号：
- 如担心身份证件的安全问题，可向公安机关咨询并申请更换新的身份证。同时，也可以考虑更换手机号，以减少被骚扰和诈骗的风险。
综上所述，虽然身份证号和手机号的泄露确实带来了被冒用网贷的风险，但通过加强个人信息保护意识、采取相应的防范措施以及及时发现并应对任何可疑活动，我们可以有效降低这种风险并维护自己的合法权益。如果你有任何法律问题或需要进一步的帮助，请直接向我咨询。