Ja, Paypal hat seit kurzem eine Banklizenz (wurde wahrscheinlich von den vielen schönen Gebühren bezahlt, die sie neuerdingens von allen für fast alles einnehmen). Das nutzen nun einige Betrüger aus, um PayPal-Usern ein hölzernes Pferd unterzujubeln, das viel stinkenden Mist auf dem Rechner hinterlässt. Der Gaul versteckt sich im angeblich nötigen E-TAN Generator, der Text der E-Mail ist in (fast) perfektem Deutsch abgefasst, siehe hier.
Aber – wie immer – wenn unangeforderte E-Mails mit Anhang kommen: nicht öffnen, sondern entsorgen.

PayPal und Ebay haben übrigens tatsächlich ein zusätzliches Verfahren für das Einloggen in ihre Mitgliedskonten eingeführt, einen Security Key. Aber dieser ist Hardware und Hardware ist nicht immer böse.
Das kleine, unauffällige, graue Teil muss nach dem käuflichen Erwerb aktiviert werden und erzeugt dann bei jedem Knopfdruck eine ich glaube sechsstellige Zahl, die für einen erfolgreichen Einlogvorgang zusätzlich zum Passwort nötig ist.
Gerade, wer öfter mal mit PayPal bezahlt, weil es ja wirklich sehr bequem ist, sollte sich die Anschaffung des Security Key überlegen. Mehr Infos dazu gibt es hier.