Also steht in der URL-Leiste wohl auch nicht folgendes?
"https://email.o2online.de/ssomanager.osp?APIID=AUTH-WEBSSO&TargetApp=/sms_new.osp%3f&o2_type=url&o2_label=web2sms-o2online"
Ist denn der SMS-Dialog geöffnet?
Zum Captcha: Ich denke die haben das nur geschaltet, da ich mehrere Male ein absichtlich falsches Passwort eingegeben habe. Sollte nichts beunruhigendes sein...