身份证和银行卡照片交给他人，存在极高的法律风险和财产安全风险。根据《中华人民共和国个人信息保护法》第四条规定，个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息。身份证号码和银行卡号一旦与姓名结合，就能完整锁定一个人的身份，属于法律定义中的敏感个人信息。
根据《中华人民共和国刑法》第二百八十条之一规定，在依照国家规定应当提供身份证明的活动中，使用伪造、变造的或者盗用他人的居民身份证、护照、社会保障卡、驾驶证等依法可以用于证明身份的证件，情节严重的，处拘役或者管制，并处或者单处罚金。持有他人身份证照片的人完全可以利用这些信息伪造证件或冒用身份。
银行卡照片泄露的危险更加直接。根据《中华人民共和国商业银行法》第六条规定，商业银行应当保障存款人的合法权益不受任何单位和个人的侵犯。银行卡正面包含卡号和有效期，背面包含CVV码，这些信息组合在一起就具备了线上支付的条件。不法分子可以利用这些信息进行网络消费、转账甚至绑定第三方支付平台。
根据《中华人民共和国反电信网络诈骗法》第二十五条规定，任何单位和个人不得为他人实施电信网络诈骗活动提供下列支持或者帮助，包括出售、提供个人信息。把身份证和银行卡照片发给别人，客观上就是在提供个人信息，如果对方用于诈骗活动，提供信息的人也可能被认定为共犯或从犯。
很多人觉得只是发张照片不会有事，这种想法非常危险。根据《中华人民共和国居民身份证法》第十七条规定，冒用他人居民身份证或者使用骗领的居民身份证的，由公安机关处二百元以上一千元以下罚款，或者处十日以下拘留。有违法所得的，没收违法所得。而你提供照片的行为，就是在为他人冒用你的身份创造条件。
1、立即向公安机关报案。根据《中华人民共和国刑事诉讼法》第一百一十条规定，任何单位和个人发现有犯罪事实或者犯罪嫌疑人，有权利也有义务向公安机关、人民检察院或者人民法院报案或者举报。报案时要详细说明照片是如何被获取的、发给了谁、对方可能用来做什么。
2、联系银行冻结相关账户或挂失银行卡。根据《中华人民共和国商业银行法》第二十九条规定，商业银行办理个人储蓄存款业务，应当遵循存款自愿、取款自由、存款有息、为存款人保密的原则。你有权要求银行对可疑交易进行拦截，对已经泄露的银行卡信息进行冻结处理，防止资金被转移。
3、到征信中心查询个人征信报告。根据《征信业管理条例》第二十五条规定，信息主体认为征信机构采集、保存、提供的信息存在错误、遗漏的，有权向征信机构或者信息提供者提出异议，要求更正。如果对方用你的身份信息办理了贷款或信用卡，征信报告上会有记录，发现后要立即提出异议并要求更正。
4、在国家企业信用信息公示系统上查询自己名下是否被注册了公司。根据《中华人民共和国市场主体登记管理条例》第四十条规定，提交虚假材料或者采取其他欺诈手段隐瞒重要事实取得市场主体登记的，受虚假登记影响的自然人、法人和其他组织可以向登记机关提出撤销市场主体登记的申请。如果发现名下多了不认识的公司，要立刻申请撤销。
5、保留所有证据并向法院提起民事诉讼。根据《中华人民共和国民法典》第一千零三十四条规定，自然人的个人信息受法律保护。根据《中华人民共和国民法典》第一千一百六十五条规定，行为人因过错侵害他人民事权益造成损害的，应当承担侵权责任。你可以向骗取你照片的人主张侵权赔偿，要求对方停止侵害、赔偿损失、赔礼道歉。
根据《中华人民共和国个人信息保护法》第六十九条规定，个人信息处理者侵害个人信息权益造成损害的，应当承担损害赔偿责任。你可以要求对方赔偿因信息泄露导致的直接经济损失，包括被冒名贷款的还款金额、账户资金损失、维权产生的合理费用等。