На панели мониторинга вашего соединения API вы можете видеть, с какого IP-адреса поступали запросы. Это единственный способ проверить, откуда используются ваши ключи API. Google не (явно) отслеживает, с какого сайта происходят запросы. Если вы считаете, что ваши ключи были использованы из неавторизованных источников, обратитесь за помощью в Google.
Совет. Попробуйте использовать другой ключ API для отдельных веб-сайтов. Таким образом, использование вашего API легче отслеживать. Google говорит (на Лучшие практики по использованию Google Maps API ), это лучшая практика.