Могу предположить, что они хранят в какой либо БД (например Redis) хеши ссылок (тот непонятный набор букв из ссылки).
С таким предположением, алгоритм такой:
При запросе страницы, бэк генерирует ссылку и отдаёт в браузер. Браузер запрашивает файл, но это не реальный файл, его отдаёт бэкенд, он проверят запись в БД и если она есть, читает файл, отдаёт его, попутно удаляя запись из БД.