犯罪嫌疑人偷换二维码时，其使用的二维码来源可能多种多样，具体取决于犯罪嫌疑人的个人情况和作案手段。以下是对此问题的详细分析：
个人注册或申请的二维码：
- 犯罪嫌疑人可能通过正规渠道，如微信、支付宝等支付平台，注册并申请了属于自己的收款二维码。他们可能利用这些二维码进行非法活动，如偷换商家二维码以获取不法利益。
非法获取的二维码：
- 犯罪嫌疑人也可能通过非法手段获取他人的收款二维码。例如，他们可能通过黑客攻击、网络诈骗等方式获取他人的支付账户信息，并进而获取其收款二维码。或者，他们可能从某些非法渠道购买或获取他人的二维码信息。
伪造或篡改的二维码：
- 在某些情况下，犯罪嫌疑人可能伪造或篡改二维码，使其看起来像是合法的商家二维码。他们可能使用专业的图像处理软件或工具来修改二维码的图案或信息，以欺骗消费者。
从其他犯罪活动中获取：
- 犯罪嫌疑人还可能从其他犯罪活动中获取二维码。例如，他们可能参与或了解某些网络犯罪活动，如钓鱼网站、恶意软件等，这些活动可能涉及窃取或伪造二维码。
法律背景与建议：
- 偷换二维码的行为通常构成盗窃罪，因为它涉及秘密手段掉换商家的收款二维码，从而获取顾客支付给商家的款项。这种行为违反了《中华人民共和国刑法》中关于盗窃罪的规定。
- 对于商家而言，应加强对收款二维码的管理和保护，定期检查并更换二维码，以防止被犯罪嫌疑人偷换。同时，商家也应提高警惕，注意观察顾客支付时的异常情况，如支付失败、支付金额异常等。
- 对于消费者而言，在支付时应仔细核对商家信息、支付金额和收款二维码等信息，确保支付安全。如果发现支付异常或怀疑被诈骗，应及时联系支付平台或警方进行处理。
可能的法律后果：
- 如果犯罪嫌疑人被证实偷换二维码并构成盗窃罪，他们将面临刑事处罚，包括有期徒刑、拘役、管制以及罚金等。具体处罚将根据犯罪情节的严重程度、盗窃金额的大小以及犯罪嫌疑人的前科情况等因素进行综合判定。
如果您或他人遇到类似问题，或有任何关于刑事辩护、暴力犯罪、职务犯罪、诈骗犯罪等方面的法律疑问，可以直接向我咨询。我将运用我的专业知识和经验，为您提供全面、准确的法律解答和建议。