poti sa verifici de unde vine mail-ul foarte simplu. dai edit la mesaj si te uiti la headers si o sa vezi de pe ce server e trimis mesajul.

daca nu e trimis de paypal, ai face bine sa trimiti un forward la mail la spoof(at)paypal.com

bafta.