Entiendo...
Lo que no se es si puedo traer es el rancode desde la plataforma de pagos, para que quede como lo mencionas: download.php?
rancode=23ssSDF341Sd34SDq123Df6Ju8&cod=222
No se puede, por ejemplo, que se pueda realizar la descarga comprobando que el visitante proviene de
www.cobrosonline.com??? Si el visitante no viene de esa web que no te deje hacer la descarga??
Otra idea mas...
Saludos.