ElxkoT

Боты спамят перебором. Обычное дело для современного интернета. Вряд-ли целью взлома являетесь конкретно вы с конкретно вашими секретными данными - это всего-лишь автоматический поиск уязвимых железок в интернете, чтобы сделать из них прокси, такого же бота или фишинговую страницу-однодневку.
IP меняется, потому что это ботнет из бесконечного количества устройств, MAC не меняется, потому что он не распространяется за пределы L2-сегмента и видите вы MAC шлюза в интернет.
Сложные пароли, фаервол во все стороны, fail2ban и так далее - без этого никак.

В настройках моего телефона за это отвечают вот эти галки:

Но даже если их убрать, сеть ведёт себя странно: часто подключается, но доступа даже к локальным адресам нет. Надёжнее всего при подключении к такой сети отключать мобильный интернет