Non sono un esperto... ma con $_SERVER['HTTP_REFERER'] dovresti recuperare la pagina di provenienza... in questo modo puoi verificare se arrivano da paypal o no...