“偷一罚三”这一做法在法律上并不完全合法，其合法性需分情况讨论：

1. 从商家角度：

   • 商家无权自行设定“偷一罚三”的规则。根据《消费者权益保护法》和《民法典》的相关规定，商家与消费者之间是平等的民事主体关系，商家不是行政机关或司法机关，不具有处罚权。因此，商家自行规定的“偷一罚三”缺乏法律依据，属于无效条款。
   • 如果商家发现消费者有偷窃行为，正确的做法应该是及时报警，由公安机关依法处理。商家可以要求消费者归还被盗物品，并可以要求其赔偿因偷窃行为给商家造成的实际损失，但这种赔偿应当是基于实际损失，而不是商家自行设定的罚款。

2. 从法律后果角度：

   • 如果商家强行要求消费者支付“偷一罚三”的罚款，消费者有权拒绝。商家若采取强制手段，如扣留消费者、搜身等，还可能涉嫌非法拘禁、侵犯人身权利等违法行为，将面临法律制裁。
   • 对于偷窃行为本身，如果达到刑事立案标准（如数额较大、多次盗窃等），将构成盗窃罪，依法应追究刑事责任；如果未达到刑事立案标准，则可能受到行政处罚，如罚款、拘留等。

3. 从实际操作角度：

   • 在实际生活中，有些商家可能会通过张贴“偷一罚三”的告示来威慑潜在的偷窃者。然而，这种告示并不具有法律效力，商家不能依据其来处罚消费者。
   • 如果消费者真的发生了偷窃行为，商家应该通过合法途径来维护自己的权益，如报警、要求赔偿实际损失等，而不是自行设定罚款。

总结与建议：

• “偷一罚三”不是合法的处罚方式，商家无权自行设定并执行。
• 如果商家发现消费者有偷窃行为，应及时报警并要求赔偿实际损失。
• 消费者也有权拒绝商家提出的非法罚款要求，并可以维护自己的合法权益。

如果你或他人遇到了类似的情况，或者对“偷一罚三”等法律问题有进一步的疑问，可以直接向我咨询，我会根据你的具体情况提供详细的法律解答和建议。