🔒 https://login.microsoftonline.com.sso-verify-login.xyz/auth/de/kk-oh

Anmelden

Anmeldung erforderlich, um das freigegebene Dokument „Gehaltsabrechnung_2026.pdf" anzuzeigen.

🎣 Stopp – das war eine Falle!

Das war eine gefälschte Anmeldeseite. Zum Glück nur eine Übung. Hätten Sie hier ein echtes Passwort eingegeben, hätten es Betrüger jetzt.

Keine Sorge: Diese Übungsseite hat nichts gespeichert und nichts verschickt. Sie liest Ihr Passwort gar nicht aus. Schauen wir gemeinsam, woran Sie den Betrug hätten erkennen können:

1
Die Adresse. Oben stand login.microsoftonline.com.sso-verify-login.xyz. Der echte Betreiber steht direkt vor dem ersten einzelnen „/" – hier also sso-verify-login.xyz, nicht Microsoft. „microsoftonline.com" war nur als Vorsilbe angehängt, um Sie zu täuschen.
2
Die Endung .xyz. Eine Microsoft-Anmeldung endet nie auf .xyz, .top oder .online. Echt ist ausschließlich login.microsoftonline.com.
3
Das Schloss 🔒 hat Sie nicht geschützt. Es bedeutet nur „verschlüsselt", nicht „echt". Fast jede Betrugsseite hat heute ein Schloss.
4
E-Mail und Passwort auf einer Seite. Das echte Microsoft fragt in zwei Schritten: erst die Adresse, dann auf der nächsten Seite das Kennwort. Beide Felder zusammen sind ein Warnsignal.
5
Ihre Adresse war schon eingetragen. Die Seite „kannte" Sie bereits – diese Information kam aus der Betrugs-Mail, über die Sie hergekommen sind.
6
Der Druck-Köder. „Anmeldung erforderlich, um die Gehaltsabrechnung zu sehen" – Neugier und Eile sollen Sie zum schnellen Klick verleiten.
7
Der Passwortmanager hätte geschwiegen. Ein gespeichertes Passwort wird nur auf der echten Domain angeboten. Bleibt das Feld leer – nicht von Hand nachhelfen!
Die goldene Regel: Melden Sie sich nie über einen Link aus einer E-Mail an. Wenn eine Seite nach Ihrem Office-Passwort fragt, schließen Sie den Tab und rufen Sie portal.office.com selbst über ein Lesezeichen auf. Ist das Dokument echt, finden Sie es auch dort.

Im Ernstfall schon Daten eingegeben? Sofort das Passwort über portal.office.com ändern und die IT informieren: support@m1.kk-oh.de. Niemand bekommt deshalb Ärger – eine frühe Meldung begrenzt den Schaden.
✔ Übung – es wurde nichts gespeichert oder übertragen.
SCHULUNGS-DEMO · KEINE ECHTE ANMELDUNG