Итак, начну первым. IMHO довольно просто может попасть под колпак неопытный вардрайвер, в следующих ситуациях:
1) Допустим вардрайвер имеет дома ADSL-подключение к Интернету. Далее он взламывает WiFi-сеть, имеющую ADSL-подключение к Интернету через того-же провайдера. Далее он залазит в настройки ADSL-модема этой сети, и тырит от туда логин и пароль на чужой акаунт. После этого он выходит в Интернет из дома воспользовавшись чужим аккаунтом. Все, его можно брать тепленьким... Я думаю у провайдера не будет проблем с выяснением того, с какой линии в определенное время производился вход в сеть под этим аккаунтом...

Конечно, если у вардрайвера дома находится своя WiFi-сеть с выходом в Интернет, то он может попробовать отбрехаться, сославшись на то, что кто-то взломал его сеть и вышел в интернет под этим аккаунтом. В любом случае вардрайвер как минимум попадет в поле зрения заинтересованных лиц;
2) IMHO не стоит выходя в Интернет из взломаной WiFi-сети и авторизируясь на каких-либо рессурсах Интернета, пользоваться для этого тем аккаунтом, под которым вы входите на эти рессурсы со своего легального Интернет-подключения. Есть подозрение, что заинтересованные лица смогут проследить, какие рессурсы посещались вами при нелегальном подключении к Интернету. Если вы авторизировались на каких-то рессурсах, то они могут проверить от куда еще входили на эти рессурсы под этим аккаунтом, и след может привести к вам домой. Это особенно опасно, если авторизация происходила на каких-либо рессурсах, которые предоставляет ваш провайдер. Конечно, можно попытаться отбрехаться, что ваш логин и пароль кто-то украл и потом воспользовался ими. В любом случае вардрайвер как минимум попадет в поле зрения заинтересованных лиц;
3) Если вардрайвер взломал чужую WiFi-сеть не выходя из дома, и регулярно пользуется ее рессурсами
(например: халявным Интернетом), и при этом имеет дома собственную WiFi-сеть, то ему не стоит забывать при переподключении между этими сетями менять имя своего компа и MAC-адрес сетевой платы. Вы ведь не хотите попасть под колпак, если хозяин взломаной сети станет сам мониторить эфир и увидит, что комп, который подключался к его сети переключился на другую (причем, скорее всего, гораздо более защищеную)
?
4) Стационарного вардрайвера от залетного хозяин взломаной WiFi-сети может отлечить по тому объему информации, который регулярно утаскивается из его Интернет-подключения... Вряд ли залетный вардрайвер с ноутбуком сможет регулярно в течении не менее 12 часов в сутки выкачивать инфу из его Интернет-подключения...
5) Мобильного вардрайвера регулярно подключающегося к взломаной им WiFi-сети вполне могут найти пользуясь для этого обычными опер. меропреятиями, которые применяются для розыска обычных преступников. Наверняка кто-нибудь запомнит машину (и ее номер), которая регулярно появляется в определенном месте, или запомнит внешность человека с ноутбуком. Если же вы по тем или иным причинам уже сталкивались с правоохранительными органами и известны им, то это может помочь им вычислить вас гораздо быстрее...
З.Ы: Если вы попали в поле зрения заинтересованных лиц то вас можно будет в будущем взять с поличным.