核心结论：朋友的小店收了诈骗的钱，可能涉及法律风险，需根据具体情况采取不同措施，主要包括配合调查、自证清白、主动退赔以及防范风险等。以下是具体分析：

1. 立即配合调查，如实说明情况
   如果公安机关已经介入调查，朋友作为小店经营者，应第一时间配合调查，如实说明收款经过、资金流向等关键信息。根据《刑事诉讼法》规定，任何单位和个人都有义务配合公安机关的调查工作。隐瞒或提供虚假信息可能涉嫌“帮助毁灭、伪造证据罪”或“包庇罪”，反而加重法律责任。
   关键点：保留收款记录、交易凭证、沟通记录等证据，证明自己不知情且无主观故意。

2. 自证“善意取得”，避免被追缴
   若小店收到的款项已被认定为诈骗赃款，根据《刑法》第六十四条，赃款需依法追缴返还被害人。但若朋友能证明自己“善意取得”（即不知情、无过错、支付合理对价），可申请免于追缴。例如：

   • 款项是正常交易的对价（如顾客购买商品支付的货款）；
     
   • 小店无协助诈骗的故意或行为（如未提供账户转移资金）；
     
   • 收到款项后未立即转移或挥霍。
     建议：尽快咨询律师，整理交易合同、物流单据等证据，形成完整的“善意取得”证明链。

3. 主动退赔，争取从轻处理
   如果朋友明知或应知款项来源有问题（如顾客要求分多笔转账、金额异常等），仍协助接收或转移，可能涉嫌“掩饰、隐瞒犯罪所得罪”。此时应主动退赔涉案款项，争取从轻或减轻处罚。根据《刑法》第三百一十二条，退赔是重要的量刑情节，可能避免刑事处罚或降低刑期。
   注意：退赔需通过公安机关或法院进行，避免私下与被害人协商导致“二次诈骗”风险。

4. 加强合规管理，防范未来风险
   此次事件后，建议朋友完善小店的财务管理制度：

   • 对大额或异常交易（如频繁小额转账、夜间交易）进行人工审核；
     
   • 拒绝为他人代收款项或提供账户过渡资金；
     
   • 定期对员工进行反诈培训，避免因疏忽被利用。
     法律依据：《反电信网络诈骗法》明确要求企业加强风险防控，未履行义务可能面临行政处罚。

总结：小店收到诈骗款的核心风险在于“是否知情”和“是否协助”。若完全不知情，配合调查并自证清白即可；若存在过错，需通过退赔、合规整改等方式降低损失。建议朋友尽快梳理交易细节，必要时携带证据材料向我进一步咨询，我会根据具体情况制定应对方案。