Bonsoir,
Si votre compte a été piraté, ceci veut dire que les pirates ont eu accès à certaines coordonnées également probablement votre adresse mail entre autre. Lorsque vous recevez un mail de paypal n'est-il pas transféré également dans votre boite perso, ce qui voudrait dire qu'ils peuvent avoir accès à votre boite perso.
si le message est un message sur paypal, je pense qu'il vaut mieux que vous fassiez ce qu'il vous demande afin de vous protéger au mieux.
Bonne journée