如果银行卡手机号和身份证号被中介拿到，可能会存在以下几种风险。
1、可能会被用于非法交易：不法分子可能会利用这些信息进行非法交易，如盗刷银行卡、进行欺诈行为等。
2、个人信息泄露：个人信息被中介掌握后，可能会被用于其他用途，如推销电话、垃圾邮件等，导致个人隐私受到侵犯。
3、信用卡欺诈：如果个人拥有信用卡，这些信息可能会被用于申请信用卡欺诈，从而损害个人信用记录。
4、申请贷款等金融行为的风险：如果这些信息被中介用于申请贷款等金融行为，可能会因为无法及时还款而产生债务问题。
建议个人在日常生活中注意保护自己的个人信息，不要轻易将这些敏感信息透露给中介或其他不可信任的人，如果不幸发现自己的银行卡手机号和身份证号已经被泄露，建议立即联系银行挂失银行卡并更改密码，同时加强个人信息的保护。
