Der Zahlungsdienstleister PayPal ist weit verbreitet. Für alle, die dort ein Konto haben, könnte der Artikel von rbb24 von Bedeutung sein. Es geht um Phishing-Mails. Im konkreten Fall war Inhalt der Mail, dass man angeblich einen größeren Betrag an eine Firma überwiesen hätte. ES ist zu empfehlen, sich keinesfalls über Links aus der Mail bei PayPal anzumelden, sondern die Adresse der Anmeldeseite von Hand einzutippen oder aus den Lesezeichen aufzurufen. Deutlich sicherer ist es, die Zweifaktor-Authentifizierung zu aktivieren. Da benötigt jeder, der sich anmelden will, außer Benutzernamen und Passwort noch einen zweiten Faktor. Das kann ein Code sein, der ans Mobiltelefon gesendet wird und nur ein paar Minuten gültig ist.
Generell ist bei verdächtigen Mails immer gesundes Misstrauen angebracht, also die Frage "kann das denn überhaupt sein?" Und die Empfehlung

Wenn man unsicher ist, ob eine Nachricht wirklich von Paypal stammt, sollte man die E-Mail an spoof@paypal.com weiterleiten und sie danach löschen, heißt es zudem auf der Paypal-Webseite.

kommt direkt von PayPal.

mein Konto wird andauernd geknackt, aber ich hab gar keins bei Paypal

Ich auch nicht und trotzdem passiert dort dauernd was.
Bei mir fliegt sowas ungelesen raus.
Aber wer ein Paypal Konto hat, muss da schon höllisch aufpassen

Man muss ja nicht nur bei Paypal sehr aufpassen. Gesundes Misstrauen ist bei E-Mails(und auch SMS/WhatsApp...) von allen möglichen Anbietern immer angebracht.
Meist erkennt man schon an der E-Mail-Adresse, ob das was Seriöses ist und wenn ich mir unsicher bin, dann eben direkt einloggen bei Paypal bzw. googeln hilft auch oft.

eben, da werden Pakete angekündigt, die beim Zoll sind und man soll sie auslösen, dann nur einfache Pakete usw. Aufpassen, mehr kann man nicht, aber passieren kann immer mal was.