Жить страшно… Так вообще ничем нельзя пользоваться и ни на каких сайтах не покупать ничего. И телефоном в супермаркете не расплачиваться. И так далее. Стопроцентной защиты, наверно, нет. При письмах «якобы от РР» нужно просто быть очень внимательным. Отличия фишинговых мейлов от подлинных пока что есть.При этом не стоит упускать из вида базовую безлпасность аккаунта. Зная вашу почту к которой привязан пейпал (и с высокой вероятностью еще и другие сервисы) злоумышленник может попытаться получить к ней доступ (либо через брутфорс пароля либо с помощью техник социальной инженерии) либо получить доступ к самому paypal. Например вам на почту приходит письмо якобы тот PP с тем что вам перевели деньги но PP считает это подозрительной деятельностью - типа что вам перевели как другу а вы занимаетесь коммерцией и далее ссылка на форму для лачи разъяснений. Ссылка приведёт пользователя на "зеркало" сайта PP где потребуется ввести пароль и подтвердить вход. При вводе и подтверждении пользователя оставит злоумышленникам свой пароль и авторизует их устройство на доступ к аккаунту.