Das mag zwar richtig sein, aber jeder Mail Server sollte so konfiguriert sein das dieser den MX Record check und somit feststellen kann das die Mail auch wirklich von dem richtigen Mail Server in deinem Fall von PayPal gesendet wird, macht dieser dies nicht, wird dieser ebenfalls den Replay-To header ignorieren.
Das Problem ist nur folgendes ich kann ihm Namen einer anderen Adresse keine E-Mail senden bzw. darf ich nicht so wie das einige Mail Server das blockieren, was auch richtig ist. Daher gibt es nur die Möglichkeit den Replay-To header zu nehmen.
Eine andere Möglichkeit habe ich nicht. Sollte jemand was ich vermute was viele verwenden den From verwenden um eine E-Mail von jemanden anderen zu senden ist das absolute nicht richtig und gehört sich auch nicht(sry war ein wenig Off-Topic )