商家私自下单发货的行为可能涉及以下两种性质，需结合具体情形判断：

1. 违约行为（民事层面）
   若消费者已明确拒绝交易（如未支付货款、未确认订单），或商家未经消费者同意擅自修改订单内容（如更换商品型号、增加数量）后发货，属于违反《民法典》第496条规定的”格式条款无效情形”及第577条”全面履行合同义务”原则。消费者有权要求商家承担继续履行、补救或赔偿损失等违约责任，例如拒收货物并要求退款，或就实际损失主张赔偿。

2. 侵权行为（可能涉及行政/刑事责任）

   • 行政违法：若商家通过虚假发货、强制交易等手段侵害消费者权益，可能违反《消费者权益保护法》第16条”不得设定不公平交易条件”及第26条”不得利用格式条款强制交易”的规定，市场监管部门可责令改正并处警告、罚款（如《侵害消费者权益行为处罚办法》第15条）。
     
   • 刑事犯罪：若商家以非法占有为目的，通过虚构订单骗取货款或财物，且数额较大（通常3000元起），可能构成《刑法》第266条诈骗罪；若利用系统漏洞恶意刷单套取补贴，可能涉嫌诈骗罪或破坏计算机信息系统罪。

实务建议：

• 消费者应保留订单截图、沟通记录、物流信息等证据，优先通过平台投诉或12315举报维权；
  
• 若涉及金额较大或存在欺诈嫌疑，可直接向公安机关报案；
  
• 商家需注意：未经消费者确认的订单修改可能被认定为单方变更合同，建议通过显著方式提示消费者确认订单内容（如加粗字体、弹窗确认等）。
  

如有具体案件细节，可进一步向我说明，我将结合证据链分析法律风险。