Проверяйте токены через тестовые запросы с реальными устройствами — например, через мобильные приложения или браузеры с разными IP. Если Яндекс.Карты показывают адрес, но при реальном использовании токен отказывается работать (например, на сайте или в API), значит — подделка.