Забавно. Создаю новый ящик «for internal use», с совсем неприметным именем. Ухожу обедать. Возвращаюсь – уже ждет письмо с предложением «обновить» данные моего PayPal-аккаунта, которого у меня нет.

С одной стороны можно только восхищаться технологией добывания адресов отправителем, ибо угадать ящик с именем mysql-backup-box2@ не возможно.
С другой стороны спаммеры/фишеры и прочие bad guys упорно не хотят понять такую замечательную науку как таргетинг. Даже рекламист-первокурсник в наше время знает, что грамотный подбор целевой аудитории это уже 50% дела.
Но им видимо проще рассылать письма на миллионы случайных ящиков, чем купить за xx$ базу пользователей PayPal. Хотя второе будет иметь гораздо большую отдачу.
PS: Да и вобще, все это гадость. Честно заработанные деньги всегда принесут больше радости, чем чужие. Хотя…;)