OJO AHÍ,
suplantación de mac es un claro ataque MITM, es decír, un equipo suplanta la mac del router y tu información pasa por el pc atcante, con las herramientas que hoy en día todos pueden tener incluso en el movil, lo mas posible es que te este snifando la red, conversaciones, passwords, etc.
normalmente en un entorno casero, puedes comprobarlo haciendo inicio>ejecutar>>cmd
c:\> arp -a
si ves dos macs iguales y una corresponde al router ya sabes....
puedes bajarte el cain&abel y comprobarlo y hacerlo tu, por ejemplo, o desde linux con ettercap.