Например, так.

Код AS1/AS2:
import flash.external.ExternalInterface;
var goodUrl:String = 'http://www.mysite.ru/flash.htm'; //на что проверяем
var jsFunction:String = 'function checkLocation() { return document.location.href }';
var checkUrl:String = String(ExternalInterface.call(jsFunction));
if (checkUrl != goodUrl)
{
//если не оттуда загружена, то валим все напрочь
_root.onEnterFrame = function() { _root.stop(); };
_root._visible = false ;
}
В принципе тут привязка не только к странице, но и конкретному URL страницы.
Но это не спасет флешку от хорошего декомпилятора, нужен качественный обфусикатор.