员工偷换二维码收款的行为，在司法实践中主要应被认定为盗窃罪，但在特定情形下也可能构成诈骗罪。以下是对此问题的详细分析：
一、构成盗窃罪的情形及理由
主观方面：员工具有非法占有的目的，即意图将商家的财物据为己有。这是盗窃罪的主观要件，也是判断行为性质的关键因素之一。
客观方面：
- 员工实施了秘密窃取的行为。具体表现为，员工偷偷替换商家的收款二维码，使得消费者在不知情的情况下扫描并支付款项，该款项直接转入员工的账户，而非商家的账户。
- 此种行为方式具有秘密性，商家和消费者均未知情，符合盗窃罪中“秘密窃取”的特征。
行为本质：偷换收款二维码的行为，实质上是员工通过欺骗手段（即替换二维码）改变了支付款项的流向，但此种欺骗并未导致商家或消费者基于错误认识而处分财产。因此，该行为不符合诈骗罪的构成要件，而应认定为盗窃罪。
二、可能构成诈骗罪的特殊情形
尽管大多数情况下偷换二维码收款的行为构成盗窃罪，但在某些特殊情形下，如果员工采用了更为复杂的欺骗手段，使商家或消费者产生错误认识而处分财产，则可能构成诈骗罪。例如，员工通过伪造或篡改二维码，并配合其他虚假信息，让商家或消费者误以为其是合法的收款方，从而骗取财物。不过，这种情况相对较少见，且需要具体的证据来支持诈骗罪的认定。
三、法律责任与量刑
盗窃罪的法律责任：
- 根据《中华人民共和国刑法》第二百六十四条的规定，盗窃公私财物，数额较大的，或者多次盗窃、入户盗窃、携带凶器盗窃、扒窃的，处三年以下有期徒刑、拘役或者管制，并处或者单处罚金；数额巨大或者有其他严重情节的，处三年以上十年以下有期徒刑，并处罚金；数额特别巨大或者有其他特别严重情节的，处十年以上有期徒刑或者无期徒刑，并处罚金或者没收财产。
- 在偷换二维码收款的情况下，犯罪数额一般按照员工实际获取的财物数额来认定。若达到当地规定的盗窃罪数额较大标准（通常为1000元至3000元以上，具体标准因地区而异），则应当以盗窃罪追究刑事责任。
诈骗罪的法律责任：
- 如果行为被认定为诈骗罪，同样根据《中华人民共和国刑法》的相关规定，诈骗公私财物，数额较大的，也会面临相应的刑事处罚。不过，由于诈骗罪的认定需要更多的证据支持，且在实际操作中相对复杂，因此这种情况相对较少见。
四、防范建议与后续行动
商家防范：
- 定期检查收款二维码是否被替换或覆盖，确保二维码的真实性和有效性。
- 设置到账语音提醒功能，并在收款后与消费者确认付款信息，确保资金安全。
- 如发现员工有偷换二维码收款的行为，应立即报警并保留相关证据，以便后续追究法律责任。
员工后续行动：
- 如果员工已经实施了偷换二维码收款的行为，应立即停止并主动向商家坦白，争取从轻处理。
- 如已被商家或警方发现，应积极配合调查，如实陈述事实，以便法院根据具体情况作出公正判决。
综上所述，员工偷换二维码收款的行为在大多数情况下构成盗窃罪，但在特定情形下也可能构成诈骗罪。具体的法律性质和量刑需由法院根据案件的具体情况，包括犯罪手段、情节、数额等因素进行综合判断。如果你或你身边的人遇到了类似的问题，可以直接向我咨询，我会根据具体情况提供详细的法律建议。