Ciao,

io in un caso simile ho proceduto in questo modo.

Nella cartella dove c'è il file da inviare, ho creato un file .htaccess in modo tale che anche scrivendo il link nella barra degli indirizzi, l'intera cartella non è accessibile.