Потому что 100 мегабит у вас на канальном уровне. С учётом размера заголовков пакетов и прочих технических накладных расходов в 100мб линк как раз можно впихнуть в районе 94-95мб реальной полезной нагрузки

Так как на телефоне всё работает нормально, то с вероятнрстью в 146% на участке до роутера включительно всё в порядке.
Проблемы на ПК по убыванию вероятности:
1) Разного рода раскупориватели интернета (Zapret, ByeDPI и т.д) - отключить
2) Выставлены неправильные настройки сети, вроде слишком низкого TTL или неправильно подобранного MTU - вернуть дефолтные
3) Агрессивный фаерволл, вирусы - отключать, чистить, сбрасывать сеть:

netsh int ip reset
netsh winsock reset

от имени администратора в командной строке

Боты спамят перебором. Обычное дело для современного интернета. Вряд-ли целью взлома являетесь конкретно вы с конкретно вашими секретными данными - это всего-лишь автоматический поиск уязвимых железок в интернете, чтобы сделать из них прокси, такого же бота или фишинговую страницу-однодневку.
IP меняется, потому что это ботнет из бесконечного количества устройств, MAC не меняется, потому что он не распространяется за пределы L2-сегмента и видите вы MAC шлюза в интернет.
Сложные пароли, фаервол во все стороны, fail2ban и так далее - без этого никак.