谎称已扫码支付把商品拿走的行为是违法的。具体分析如下：
一. 一般违法行为
- 行为性质：谎称已扫码支付并拿走商品，实际是未完成支付而获取商品，这侵犯了商家的财产权。若涉及的财物价值较小，不构成犯罪，此行为则被视为盗窃公私财物的治安违法行为。
- 法律依据：根据《中华人民共和国治安管理处罚法》第四十九条，盗窃、诈骗、哄抢、抢夺、敲诈勒索或者故意损毁公私财物的，可处五日以上十日以下拘留，并可并处五百元以下罚款；情节较重的，处十日以上十五日以下拘留，并可并处一千元以下罚款。
二. 犯罪行为（盗窃罪或诈骗罪）
- 盗窃罪：若谎称扫码支付并秘密窃取商品，且商品价值达到当地规定的盗窃罪立案标准（一般1000元至3000元以上，不同地区标准不同），则构成盗窃罪。
- 诈骗罪：若行为人通过虚构已扫码支付的事实，使商家产生错误认识并基于此错误认识交付商品，且诈骗数额达到当地关于诈骗罪数额较大的标准（一般是三千元至一万元以上，不同地区标准有差异），则构成诈骗罪。
- 法律责任：
- 构成盗窃罪或诈骗罪的，都可能面临三年以下有期徒刑、拘役或者管制，并处或者单处罚金的处罚。
- 数额巨大或者有其他严重情节的，处罚更重，可能处三年以上十年以下有期徒刑，并处罚金。
三. 综合考量
判断该行为究竟属于哪种情况，需综合考量物品价值、行为次数以及行为人的主观恶意等因素。若行为多次实施或涉及的财物价值较大，可能构成犯罪，需承担刑事责任。
我建议，商家在遇到此类情况时，应立即报警，并提供相关证据，以便维护自身合法权益。同时，商家也应提高警惕，加强防范措施，避免类似事件的发生。如有进一步需要，您可以继续咨询我。