Lo stesso fa American Express, quando invia l'estratto conto.
Anche a me lascia sempre molto perplesso questo modo di fare. Io, ricevuta la mail, di solito digito direttamente l'url, ma il rischio è che abituandomi a questo modo di comunicare di Paypal, Amex, etc, finisco col cliccare...