A mí me la colaron una vez con una réplica de BBVA.
Por suerte, fué después de que el tema se solucionara, y sólo era un vínculo feo a la de verdad (vamos, que la "rehabilitaron").
Y he de reconocer que sería posible que me la colasen con ese, si no fuera porque piden la contraseña.
Lo que me extraña es el email desde donde se manda, ¿paypal.es no es propiedad de la auténtica paypal?