Beter stuur je hem door naar paypal zelf via spoof@paypal.nl
Vergeet de headers niet!
Verder is dit nou niet bepaald een hoogstandje in social engeneering, maar dat had je zelf ook wel door geloof ik.
Ook is dit waarschijnlijk geen phishing maar een poging tot het installeren van malware, mede vanwege het moeten downloaden van een attachement. Even uploaden naar virustotal doet wonderen ;]