过去几年，东南亚网络诈骗最具辨识度的形态是“大型园区”：人员、电脑、通信设备、住宿和管理高度集中，一些园区甚至形成近乎封闭的犯罪空间。一个诈骗园区甚至配置医院和手术室，这个细节恰恰说明了大型电诈园区曾经发展到怎样的工业化程度：它已经不仅是几间办公室，而是把人员住宿、培训、诈骗实施、内部控制乃至医疗设施集中到一个封闭空间。但随着泰国、柬埔寨等国持续加强打击，一个值得关注的新现象正在出现：大型园区受到挤压的同时，一部分诈骗活动开始向住宅、公寓、酒店等更小、更隐蔽的场所转移。

       9月8日，泰国与韩国警方在曼谷近郊北榄府Bang Phli一栋高档住宅中抓获13名外国人，其中12名韩国人、1名中国人。警方发现，这栋普通住宅已经被改造成拥有13个工作位的小型呼叫中心，现场有电脑、VoIP电话、手机、诈骗话术以及韩国受害人资料。嫌疑人涉嫌在泰国操作，却把诈骗目标锁定在韩国。

       类似变化也出现在柬埔寨。8月31日，柬埔寨国家通讯社AKP在报道国公省一次反诈行动时，描述正在出现的小型化、分散化趋势。该次行动抓获34名嫌疑人，其中33人为中国公民，并查获746部手机及大量电脑设备。

      9月，西哈努克市又在两处相连的联排住宅中发现涉嫌网络诈骗的人员和大量电子设备。大型园区之外，普通城市住宅正在成为新的犯罪空间。

       高压治理产生的一种犯罪位移效应（crime displacement）。当几百甚至几千人集中在一个封闭园区的成本和风险越来越高，犯罪网络并不一定消失，而可能改变组织方式：把一个大型节点拆成多个小节点，把人员分散到不同国家和城市，把集中办公转移到公寓、别墅和出租住宅，再依靠互联网、VoIP、云服务和数字资产维持协作。

       因此，“园区减少”并不等同于“诈骗产业消失”。恰恰相反，犯罪空间越分散，传统执法反而可能越困难。大型园区虽然危害巨大，却容易识别；十几个人藏在普通住宅里，则可能长期混入正常城市生活。

       诈骗网络的空间分散化，也使跨境合作变得更加重要。9月2日，泰国和新加坡领导人已经明确提出，在打击网络诈骗方面加强调查、信息共享以及“联合行动”，并特别关注金融犯罪和数字资产。

        这说明东南亚反诈正在进入一个新的阶段。

        过去的核心问题是：园区在哪里？

       下一阶段更重要的问题可能是：人在哪里、账户在哪里、服务器在哪里、数字钱包由谁控制，以及这些分散节点究竟由谁连接。

       从园区到住宅，变化的不只是犯罪地点，而是犯罪组织方式。高压打击正在压缩大型诈骗园区的生存空间，但也可能把犯罪挤向更加分散和隐蔽的网络。

         因此，下一阶段真正需要治理的，或许不再只是一个个看得见的园区，而是连接人员、技术、账户、数字资产和最终受益人的整套犯罪基础设施。

          这种变化还会带来新的法律问题。犯罪进入住宅以后，调查对象不可避免地从诈骗人员向外围商业主体延伸：房东是否知道房屋用途？物业是否掌握异常人员进出？网络是谁申请的？租金和设备费用由谁支付？

        但这里必须坚持基本边界：犯罪发生在某处房产中，并不意味着房东当然构成犯罪；但如果经营者长期面对明显异常行为仍持续提供服务，就不能完全以“不明知”排除犯罪。