Send Details
Date Sent: Between August 28, 2025 through September 19, 2025
From: A variety of domains (see bottom of this page for all of them)
Screenshot of messages
How can these be coming from real PayPal email addresses?
PayPal includes a comment section for people to enter freeform text when sending invoices or requests for money to people, normally to include a note from the sender. These requests get sent to the would-be victim from PayPal, so they’ll pass the anti-spam measures and be signed by PayPal.
Learn more about common PayPal scams.
Sender information
staceykim[@]ugelilo[.]moqueguaeduca[.]edu[.]pe
larryhuff[@]ugelilo[.]moqueguaeduca[.]edu[.]pe
williamsevan[@]ugelilo[.]moqueguaeduca[.]edu[.]pe
skw39955[@]skw[.]ac[.]th
41518[@]kls[.]ac[.]th
osbournely3941[@]fundacjawidzialnedzieci[.]org
osbournely816[@]fundacjawidzialnedzieci[.]org
osbournely501[@]fundacjawidzialnedzieci[.]org
osbournely6901[@]fundacjawidzialnedzieci[.]org
osbournely7735[@]fundacjawidzialnedzieci[.]org
osbournely8656[@]fundacjawidzialnedzieci[.]org
osbournely4990[@]fundacjawidzialnedzieci[.]org
osbournely5974[@]fundacjawidzialnedzieci[.]org
osbournely4917[@]fundacjawidzialnedzieci[.]org
osbournely2721[@]fundacjawidzialnedzieci[.]org
osbournely1714[@]fundacjawidzialnedzieci[.]org
osbournely7219[@]fundacjawidzialnedzieci[.]org
osbournely2427[@]fundacjawidzialnedzieci[.]org
osbournely2289[@]fundacjawidzialnedzieci[.]org
osbournely5149[@]fundacjawidzialnedzieci[.]org
osbournely1131[@]fundacjawidzialnedzieci[.]org
osbournely2034[@]fundacjawidzialnedzieci[.]org
allison8075[@]thelmai[.]online
claire9121[@]assufaccb[.]org
allison4270[@]thelmai[.]online
claire7980[@]assufaccb[.]org
claire6971[@]assufaccb[.]org
claire6966[@]assufaccb[.]org
claire5828[@]assufaccb[.]org
claire6724[@]assufaccb[.]org
claire4609[@]assufaccb[.]org
claire5734[@]assufaccb[.]org
claire7682[@]assufaccb[.]org
claire4546[@]assufaccb[.]org
claire2603[@]assufaccb[.]org
claire5601[@]assufaccb[.]org
claire2523[@]assufaccb[.]org
claire5470[@]assufaccb[.]org
claire3570[@]assufaccb[.]org
claire5437[@]assufaccb[.]org
claire6412[@]assufaccb[.]org
claire5420[@]assufaccb[.]org
claire7387[@]assufaccb[.]org
claire6386[@]assufaccb[.]org
claire4170[@]assufaccb[.]org
claire264[@]assufaccb[.]org
claire6162[@]assufaccb[.]org
claire6157[@]assufaccb[.]org
claire4094[@]assufaccb[.]org
carpenter3605[@]bonitads[.]online
theis7027[@]transgressiveart[.]org
theis6933[@]transgressiveart[.]org
theis1584[@]transgressiveart[.]org
theis6648[@]transgressiveart[.]org
7549676142.williams[@]ugelilo[.]moqueguaeduca[.]edu[.]pe
40191576[@]msbinstitute[.]com
40913538[@]msbinstitute[.]com
pn14628[@]phana[.]ac[.]th
pn14628[@]phana[.]ac[.]th
pn14628[@]phana[.]ac[.]th
pn14628[@]phana[.]ac[.]th
pn14628[@]phana[.]ac[.]th
pn14628[@]phana[.]ac[.]th
skw37595[@]skw[.]ac[.]th
skw37595[@]skw[.]ac[.]th
skw39231[@]skw[.]ac[.]th
7549675565[.]marsh[@]ugelilo[.]moqueguaeduca[.]edu[.]pe
7549675565.marsh[@]ugelilo.moqueguaeduca[.]edu[.]pe
skw38084[@]skw[.]ac[.]th
normal2609[@]younsgis[.]online
carpenter5989[@]bonitads[.]online
carpenter6919[@]bonitads[.]online
carpenter5755[@]bonitads[.]online
carpenter5734[@]bonitads[.]online
carpenter6700[@]bonitads[.]online
carpenter5571[@]bonitads[.]online
carpenter5564[@]bonitads[.]online
carpenter6481[@]bonitads[.]online
carpenter5305[@]bonitads[.]online
carpenter5238[@]bonitads[.]online
carpenter6150[@]bonitads[.]online
carpenter6147[@]bonitads[.]online
carpenter5137[@]bonitads[.]online
carpenter5035[@]bonitads[.]online
carpenter5022[@]bonitads[.]online
carpenter4998[@]bonitads[.]online
wright9937[@]fundacjausmiechu[.]org
wright9937[@]fundacjausmiechu[.]org
wright8953[@]fundacjausmiechu[.]org
wright8953[@]fundacjausmiechu[.]org
wright5558[@]fundacjausmiechu[.]org
wright5558[@]fundacjausmiechu[.]org
wright5558[@]fundacjausmiechu[.]org
wright5558[@]fundacjausmiechu[.]org
wright5558[@]fundacjausmiechu[.]org
wright5558[@]fundacjausmiechu[.]org
