2000€ de excesso de tráfego? Duvidoso... para isso era preciso estar a usar a tua ligação ao máximo 24h/7, isto assumindo que tens uma ligação rápida...
"Este mês já vai em 200€"... e vens cá perguntar como apanha-lo em vez de perguntar como te protegeres em modos?
Se dizes que usas pouco a net já pensaste em ao menos desligar o modem e liga-lo só quando precisas de net?
Podes até ser o maior inocente do mundo, mas só por pensares e agires dessa maneira acho que não mereces ajuda nenhuma. Assim... cada vez mais concordo com o Mitch, esto tipo de comportamento só atrai o "indesejável"...
Por falar em ajuda, aqui só te dizem como tentar descobrir o ip, hostname ou o macaddress do "ladrão" em causa. Para quê? Se alguém o fez, se o fez conscientemente, é muito provável que tenha tomado precauções. Mesmo que descubras quem foi o que achas que vai adiantar? Como já disseram é fácil mudar o macadress e com o macaddress mudado, não tens como provar nada. Já agora, descobrir quem é pode não ser lá muito bom... se partires para ameaças contra alguém, podes ter de fazer um seguro contra todos os riscos para o carro, etc...
Queres um conselho? Admite que erraste e aprende com o erro... protege-te em modos. O que não falta aqui no fórum são tópicos de segurança em redes wireless. Mete a speed fixa a um valor alto para encurtar o alcance, activa o filtro por macaddress, desliga o dhcp e define ips manualmente dentro de uma gama invulgar.
No final ainda te ficas a rir dos que "vêm" a rede exactamente na mesma mas que não conseguem ligar-se