Bei Shops handhabe ich es mittlerweile so, dass ich eine eigene Mailadresse angebe, z.b. spiele-offensive(ät)eigenedomain.de ... und immer ein individuelles Passwort.
Was man dazu braucht: eigene Domain mit "Catch all" E-Mail-Funktion.
Damit weiß ich dann immer woher der Spam kommt und einfaches phishing ist nicht mehr möglich, da Paypal über eine ganz eigene Mailadresse verfügt.