como dice alvaroll, es cierto, paypal no usaría esa cuenta de correo (en princpio), lo normal es que paypal te avisase que tienes un pago, y a partir de ahí aceptarlo, aparecería en el listado de movimientos.
En cuanto al tracking y todo eso, me parece muy raro que paypal lo exiga, lo suyo es quitar dinero y luego ingresarlo, pues se supone que los demas datos ya los tiene.
como dice alvaroll, mira en los faqs de paypal, llama por telefono que tiene de atencion al cliente, y si ves algo dudoso, bloquea de inmediato el paquete.