Jag köpte en grej för ett tag sedan och betalade då med kontokort genom paypal. Kvittot på betalningen skickades från service@intl.paypal.com. Adressen som sådan är inte en fakeadress.
Däremot finns det vissa som spoofar den här korrekta adressen för att skicka ut bedrägerimail. Då ser det alltså för den gemene användaren ut som att mailet kommer från paypal.com (alltså från adressen ovan) när det egentligen har skickats från exempelvis Nigeria...
Du kan dubbelklicka på mailet, välja Arkiv-->Egenskaper-->Information och sedan leta upp följande rad (du får antagligen scrolla ner lite):
Received: from mx1.phx.paypal.com (mx1.phx.paypal.com [66.211.168.231])
Så ska det se ut när mailet inte är spoofat. Är mailet spoofat står det nämligen nån annan lömsk adress där som inte är *.*.paypal.com...
Här nedan är info från paypals hemsida ang. hur man i övrigt vet om mailet man fått kommer från dem:
"Fråga: Hur vet jag att ett e-postmeddelande kommer från PayPal?
Svar: Om du tror att du redan har tagit emot ett falskt e-postmeddelande från PayPal eller har hamnat på en falsk PayPal-webbplats, rapportera detta till oss omedelbart.
Så här identifierar du falska e-postmeddelanden:
* I e-postmeddelanden från PayPal tilltalas du alltid med både för- och efternamn eller ditt företagsnamn. Vi skriver inte ”Bästa användare” eller ”Hej PayPal-användare”.
* I våra e-postmeddelanden finns det inte länkar till sidor där du ombeds ange känslig information som ditt bankkontonummer, kreditkortsnummer, passnummer eller personnummer"