Фишинговые PayPal сайты собирают креды Механика следущая - приходит письмо, в котором ссылка. Получатель письма при переходе по ссылке попадает на поддельный сайт PayPal.
Письмо в свою очередь побуждает пользователя перейти на ссылку, благодаря используемым техникам СИ:
социалка сложная штука, а если еще и с другой стороны пользователь грамотный - то вообще довольно проблемная. Но берут же массовостью, а не частными пробивами.