商家收到诈骗款后，可能面临以下法律后果及应对措施：

1. 民事法律后果

   • 不当得利返还义务：若商家明知或应知款项为诈骗所得仍收取，可能被认定为不当得利，需返还给实际权利人（如被害人或其合法继承人）。
     
   • 合同效力争议：若诈骗款涉及虚假交易（如伪造订单、冒用身份），商家与诈骗方签订的合同可能因欺诈、恶意串通或违反法律强制性规定被认定无效或可撤销，商家需返还已收款项并可能承担缔约过失责任。
     

2. 刑事法律风险

   • 掩饰、隐瞒犯罪所得罪：根据《刑法》第三百一十二条，若商家明知款项为诈骗所得仍通过转账、取现等方式协助转移、隐匿，可能构成该罪，处三年以下有期徒刑、拘役或管制，并处或单处罚金；情节严重的，处三年以上七年以下有期徒刑，并处罚金。
     
   • 共犯风险：若商家与诈骗方存在事前通谋（如提供收款账户、协助设计诈骗流程），可能被认定为诈骗罪的共犯，依据《刑法》第二百六十六条，根据诈骗数额及情节承担相应刑事责任（最高可处无期徒刑）。
     

3. 行政监管处罚

   • 反洗钱合规风险：若商家未履行客户身份识别、可疑交易报告等义务，可能违反《反洗钱法》第三十二条，被监管部门责令改正、罚款（最高二百万元），或对直接责任人员处以罚款（最高二十万元）。
     
   • 支付结算违规：若商家通过非法支付平台或虚构交易套现，可能违反《非银行支付机构网络支付业务管理办法》等规定，面临行政处罚或账户冻结。
     

4. 实务建议

   • 立即止付并报警：发现可疑款项后，商家应第一时间联系银行冻结账户，并向公安机关报案，保留交易记录、聊天记录等证据。
     
   • 配合调查与举证：主动向警方提供诈骗方信息、资金流向等线索，协助追赃挽损；若被列为证人或嫌疑人，需如实陈述事实，避免伪造证据或串供。
     
   • 完善内部风控：建立交易审核机制（如核实客户身份、订单真实性），避免使用个人账户接收大额款项，定期培训员工识别诈骗手段。
     

提示：若商家已因收到诈骗款被调查或起诉，需立即委托律师介入，分析案件事实与法律适用，制定辩护策略（如主张“善意取得”或“无主观故意”），最大限度降低法律风险。如有具体案件细节，可进一步向我咨询。