Wenn eine Mail von paypal kommt stets sofort löschen und auf dem Account (natürlich ohne den Link der Mail zu nutzen) nachschauen.
Wenn wirklich was ist, steht es dort.