员工偷换二维码收款的行为，在法律上更倾向于构成盗窃罪，而非职务侵占罪。以下是对此问题的详细分析：
一、盗窃罪的构成与行为分析
主观方面：
- 员工具有非法占有的目的，即意图将商家的财物据为己有。这是盗窃罪的主观要件，表明员工有明确的犯罪意图。
客观方面：
- 员工实施了秘密窃取的行为。具体来说，员工替换或覆盖了商家的正常收款二维码，使得顾客在不知情的情况下扫描并支付款项，该款项直接转入员工的账户，而非商家的账户。
- 此种行为方式具有秘密性，商家和顾客均未知情，符合盗窃罪中“秘密窃取”的特征。员工通过欺骗手段（即替换二维码）改变了支付款项的流向，但此种欺骗并未导致商家基于错误认识而处分财产，因为商家并未主动将款项交付给员工。
行为本质：
- 偷换收款二维码的行为，实质上是员工通过秘密手段非法转移了商家的财物。尽管员工使用了欺骗手段（替换二维码），但该行为的核心在于秘密窃取，而非通过欺骗使商家主动处分财产。因此，该行为更符合盗窃罪的构成要件。
二、职务侵占罪的排除
职务便利的利用：
- 职务侵占罪要求行为人利用职务上的便利，将本单位财物非法占为己有。然而，在偷换二维码收款的行为中，员工虽然可能利用了工作上的便利（如接触收款二维码的机会），但并未利用职务上的权力或地位来非法占有财物。员工的行为更多是基于秘密窃取，而非利用职务便利。
财产处分的主动性：
- 职务侵占罪中，行为人通常是通过欺骗、胁迫等手段使单位主动处分财产。而在偷换二维码收款的行为中，商家并未主动处分财产给员工，而是基于正常的交易关系向顾客提供商品或服务，顾客也是基于与商家的正常交易而付款。因此，该行为不符合职务侵占罪中“单位主动处分财产”的特征。
三、法律后果与防范建议
法律后果：
- 根据《中华人民共和国刑法》第二百六十四条的规定，盗窃公私财物，数额较大的，或者多次盗窃、入户盗窃、携带凶器盗窃、扒窃的，将面临三年以下有期徒刑、拘役或者管制，并处或者单处罚金的刑罚。若数额巨大或有其他严重情节，刑罚将更加严厉。因此，员工偷换二维码收款的行为，一旦构成盗窃罪，将依法承担刑事责任。
防范建议：
- 商家：应定期检查收款二维码是否被替换或覆盖，设置到账语音提醒功能，并在收款后与消费者确认付款信息，确保资金安全。同时，加强对员工的管理和监督，防止员工利用职务之便实施犯罪行为。
- 消费者：在扫码付款前，应仔细辨别二维码的真实性，如观察二维码是否有异常覆盖或替换迹象，确认无误后再进行支付，以保障自己的财产安全。
综上所述，员工偷换二维码收款的行为在法律上更倾向于构成盗窃罪。商家和消费者应提高警惕，共同维护交易安全，防范此类犯罪的发生。如有任何法律疑问或需要进一步的法律帮助，请直接向我咨询。