En que nos basamos para decir que es una estafa? Cual es e supuesto fin de la estafa? Ojo, pregunto, no es sarcasmo
Si la estafa es sacar dinero sin mandar nada... Imagino que diria que tiene cualquier camiseta que le pidas (no es el caso). No usaria Paypal (si mucha gente le reclama, no tiene escapatoria). El scam tiene un recorrido cortisimo y es facilmente denunciable. No solo via Paypal
Y lo de la IP... dejad de hacer el CSI, que si lo ha enviado desde la web de hotmail, os saldra la direeccion del servidor que lo despacha. Puede ser Phoenix, puede ser Barakaldo. Solo saldria la IP original si utiliza un cliente de correo, como Outlook. No es que sea un experto en comunicaciones WAN, pero hay cosas que son un poco de cajon. Haced la prueba vosotros mismos. Mandad un correo de Yahoo a hotmail/gmail (usando las aplicaciones web) y vereis lo que digo