Основная беда - это глупость пользователей, которые в большинстве своем не утруждают себя менять дефолтный пароль.
Этим и пользуются нехорошие дяди и тети, меняя настройки роутера и перенаправляя трафик пользователя на фейковые сервера, которые выдергивают из этого трафика всю полезную для них информацию - аккуунты и пароли на сайты соцсетей и почту, а также данные кредитных карт и прочую подобную инфу.
Далее объяснять надо?
ну, можете почитать еще тут:
http://router-dir.ru/stati/uyazvimost-w ... us-i-zyxel1. Ставьте нормальный пароль на админку роутера, а не 123456.
2. Сделайте настройки wan в точности как в данных от оператора.