خب سایت کپی کننده، باز لینک ها را می***ه ، زیرش هم پسورد را مینویسه. برای کاربرها خیلی تفاوتی نداره.
شاید بشه یک اسکریپت نوشت که Referrer url را چک کنه و در صورتی که از سایت خودتون بود اجازه دانلود بده، در غیر اینصورت ریدارکت بکنه به یک صفحه دیگر (مثلا پست مربوط به اون دانلود یا صفحه 404 یا سرچ)