Пришло письмо с этого адреса paypal@e.paypal.com
Вот текст:
"Совершайте покупки без раскрытия данных Вашей банковской карты - с PayPal Вам нужен только Ваш адрес электронной почты и пароль для оплаты! А в случае, если товар, который Вы заказали, не был доставлен или он существенно отличается от описания, мы можем помочь Вам вернуть стоимость покупки*. "

Ниже ещё всякие ссылки. Но что то позновато оно пришло. Адрес вообще пайпаловский? Или похож только?

Заходим на http://www.responsys.com и видим, что это одна из маркетинговых компаний, услугами которой пользуется PayPal.

Далее, для домена e.paypal.com релеем является хост в домене e-dialog.com. Заходим на http://www.e-dialog.com и снова видим, что это опять маркетинговая компания.

Выводы:
1. Все показанные домены принадлежат PayPal, но только первый из них обслуживается инфраструктурой её владельца. Это, впрочем, совершенно не говорит о том, что все отправленные с двух последних доменов письма являются фишинговыми - просто их отправляют два аутсорсера PayPal;
2. Без ведома владельца домена domain.tld создать ящик в домене subdomain.domain.tld нельзя. Точнее, ящик создать можно, но о его существовании никто, в т.ч. внешние серверы, знать не будут ровно до тех пор, пока ресолверам этим серверов не отравят кэш либо если на них будет производиться MitM-атака;
3. Изучайте матчасть, это очень полезно.