Ça fait quelques courriels que je reçois, de différentes adresses :

• paypal-security-usa.com@pf3-web03.free-h.org
• PAYPAL@mairie-luneville.fr ("mairie-lunéville" lol)

Le lien donné redirige vers :
http://paypal-com.us.login.submit.dispatch.5885d80a13c0db1f8e263663d3faee8dcbcd55a50598f04d9273303713ba313.via707.org/AAABZCCkTsCEIBAFLkiAuFffmfQn5zM98TRYWWb8QyNtpBnSBNhRTjxscKaFPwCUijfTBUUY1xd70M/

Pour madame Michu ça peut faire mal, en regardant vite fait, ça commence par http://paypal-com.us donc ça peut sonner correct et le site est relativement bien fait (liens réels vers Paypal pour l'oubli de mot de passe, design sympathique). Alors pay attention !