如果手机号和验证码被泄露，是有可能被不法分子用来进行非法贷款的。因此，遇到这种情况，应该采取以下措施。
1、立即更改相关密码：如手机银行、支付宝、微信等账户的密码，确保资金安全。
2、联系相关机构进行挂失处理：如确认手机号被他人用于贷款，应立刻联系相应的贷款机构进行挂失处理，防止更多的损失发生，也可以联系运营商了解是否有异常操作。
3、报警处理：如果确认存在贷款行为并且并非自己操作，应立刻报警处理，寻求警方的帮助，警方会进行调查并采取相应的措施来保护个人权益。
4、保留证据：保留手机号被泄露和收到不明贷款信息的相关证据，如短信记录、通话记录等，以便后续维权。
5、加强安全意识：平时要加强安全意识，避免在不安全的网络环境下操作账户或提供个人信息，要定期更换密码，避免使用过于简单的密码等。
一旦发现自己的手机号和验证码可能被泄露，应立即采取行动保护自己的权益，也要加强安全意识，避免类似事件再次发生。
