验证码被骗走两个，确实有可能被用于贷款。因此，遇到这种情况，建议尽快采取行动保护个人信息和财产安全。
骗子可能会利用获得的验证码进行恶意操作，包括在不经过本人同意的情况下进行贷款申请等，由于已经有两个验证码被骗走，这意味着骗子可能已经掌握了足够的信息来冒充本人进行某些操作。
为了保护自己的权益，建议立刻联系相关金融机构和公安机关报案，说明自己的验证码被骗取的情况，并请求冻结账户或采取其他必要措施防止进一步的损失，也要密切关注自己的银行账户和信用记录，确保没有异常的情况发生。
为了防止类似事件再次发生，建议加强个人信息保护意识，不要随意泄露个人信息和验证码等敏感信息，在接收到任何要求提供验证码的信息时，一定要谨慎确认信息的来源和真实性。
验证码是非常重要的安全信息，一旦被骗取，可能会对个人财产和信息安全造成威胁，遇到这种情况一定要及时采取措施保护自己的权益。
