员工偷换收款二维码的行为，在法律上更倾向于构成盗窃罪，而非职务侵占罪。以下是对此问题的详细分析：
一、盗窃罪的构成与偷换二维码行为
盗窃罪的构成要件：
- 主观方面：行为人具有非法占有的目的。
- 客观方面：行为人实施了秘密窃取的行为，即未经他人同意，非法转移他人财物。
- 犯罪客体：受刑法保护的财产性权利。
偷换二维码行为与盗窃罪的契合：
- 在偷换收款二维码的案例中，员工通过替换或覆盖商家的正常收款二维码，使得顾客在不知情的情况下扫描并支付款项，该款项直接转入员工的账户，而非商家的账户。
- 员工主观上具有非法占有商家财物的目的，客观上实施了秘密窃取的行为，且该行为未经商家同意，非法转移了商家的财物。
- 因此，偷换二维码的行为完全符合盗窃罪的构成要件。
二、职务侵占罪的构成与偷换二维码行为的不契合
职务侵占罪的构成要件：
- 主体：公司、企业或者其他单位的工作人员。
- 主观方面：具有非法占有本单位财物的目的。
- 客观方面：利用职务上的便利，将本单位财物非法占为己有。
- 犯罪客体：公司、企业或者其他单位的财产所有权。
偷换二维码行为与职务侵占罪的不契合：
- 虽然偷换二维码的行为主体可能是公司员工，但该行为并非利用职务上的便利进行。职务上的便利通常指的是利用自己职务范围内的权力和地位所形成的主管、管理、经手本单位财物的便利条件。
- 在偷换二维码的案例中，员工并未利用其职务范围内的权力和地位来非法占有商家财物，而是通过秘密手段改变了支付款项的流向。
- 因此，偷换二维码的行为不符合职务侵占罪的构成要件。
三、法律后果与防范建议
法律后果：
- 根据《中华人民共和国刑法》第二百六十四条的规定，盗窃公私财物，数额较大的，或者多次盗窃、入户盗窃、携带凶器盗窃、扒窃的，将面临三年以下有期徒刑、拘役或者管制，并处或者单处罚金的刑罚。若数额巨大或有其他严重情节，刑罚将更加严厉。
防范建议：
- 商家：应定期检查收款二维码是否被替换或覆盖，设置到账语音提醒功能，并在收款后与消费者确认付款信息，确保资金安全。
- 员工：应遵守职业道德和法律法规，不得利用职务之便或秘密手段非法占有商家财物。
- 消费者：在扫码付款前，应仔细辨别二维码的真实性，如观察二维码是否有异常覆盖或替换迹象，确认无误后再进行支付，以保障自己的财产安全。
综上所述，员工偷换收款二维码的行为在法律上更倾向于构成盗窃罪。商家和员工应提高警惕，共同维护交易安全，防范此类犯罪的发生。如有任何法律疑问或需要进一步的法律帮助，请直接向我咨询。