Archi-faux. Ne pas répondre, ne pas cliquer sur les liens. Poubelle. Même chose si c'est avec l'en-tête de votre banque, d'Ebay, de Paypal.
Quand il y a un VRAI problème avec ces organismes, ils vous demandent de vous connecter sur leur site comme vous le feriez si vous n'aviez rien reçu (donc sans passer par la formule répondre et sans utiliser les liens joints dans le mail). Ne pas utiliser de copier-coller non plus, car l'orthographe peut être légèrement différente sans que vous le remarquiez.
Et JAMAIS, au grand JAMAIS, ces organismes ne vous demanderont votre mot de passe dans un mail.
Les escrocs vont jusqu'à copier les en-tête, les logos, etc...
Dans le doute, vous tapez paypal.fr ou paypal.com (sans rien derrière, seule garantie d'arriver sur leur site) et vous les contactez. Vous verrez, tout sera normal.