行为人将商家收款二维码替换为自己的二维码，顾客正常扫码付款，款项进入行为人账户。这类案件看似简单，却同时出现欺骗、支付平台、存款债权和三方主体，盗窃与诈骗的界线因此变得模糊。判断不能只看“顾客被欺骗”或“商家没收到钱”，而应还原支付流程中的处分行为与财产归属。
一、先画出完整的支付关系
顾客购买商品后对商家负有付款义务，扫码支付实质上是通过银行或第三方支付平台转移账户中的货币性债权，以清偿交易债务。商家展示收款码，是对付款路径的指定；行为人偷换二维码，则把原本指向商家的支付路径截向自己。
事实审查应包括二维码由谁制作和替换、顾客扫描时界面显示何种收款人、平台何时完成记账、顾客债务是否在民事上清偿、商家何时发现以及款项能否撤回。不同平台规则和交易提示可能影响个案判断。
二、诈骗路径的难点在处分结构
诈骗罪要求行为人实施欺骗，使他人陷入认识错误，并基于错误处分财产。顾客确实受到二维码外观欺骗，也主动确认了支付，但其处分的是自己的账户债权，支付目的则是清偿对商家的债务。若认为商家是被害人，就需要进一步说明顾客为何能够处分商家的财产，以及二者是否具有三角诈骗所要求的紧密关系。
将支付平台视为被骗者也存在障碍。平台通常依据正确的账号、密码和验证码完成形式审核，并不负责判断线下二维码是否由真实商家展示。若平台没有核验实际收款权利人的义务，就难以认定其因认识错误处分了他人财产。
三、盗窃路径需要解释“占有”
传统盗窃以有体财物和事实占有为典型。二维码案件中的款项在入账前并未由商家现实控制，因此若坚持纯粹物理支配，盗窃说也会面临困难。解决思路是观察数字支付中的规范占有：顾客以清偿债务为目的完成付款后，社会交易观念通常认为该货款应归商家，行为人只是通过偷换路径在到达前截留。
这种解释并非把一切债权都纳入盗窃对象。只有相对性较弱、具有货币功能、能够即时转移并在交易观念上形成明确归属的存款或支付债权，才具有讨论空间。应防止规范占有脱离交易事实，变成单纯依据结果选择罪名的工具。
四、盗窃与诈骗的区分应回到交流性
诈骗的核心是通过信息交流取得有处分权主体的自愿处分；盗窃则是否定权利人意思，打破其对财产的占有。偷换二维码中，顾客愿意向商家付款，却没有向行为人转移利益的意思；商家也从未同意改变收款路径。行为人利用交易流程的自动性秘密截留货款，更接近违背商家意思的取财。
但个案仍可能变化。如果行为人直接冒充商家向顾客作出虚假陈述，顾客明确知道收款人名称并基于欺骗自愿向其付款，诈骗结构的证明力可能增强。罪名判断应以具体交互方式为基础，不能把“换码案”作为固定标签。
五、证据审查重点
应调取现场监控、原始二维码、平台交易记录、收款人实名信息、设备登录记录、顾客支付页面及商家对账记录。顾客和商家的陈述应围绕付款目的、收款提示、债务是否清偿和发现过程展开。电子数据需核对提取方式、时间戳和账户对应关系。
结语
数字支付压缩了财产转移的时间和空间，却没有消除盗窃与诈骗的结构差异。通过还原三方关系、审查处分权限和规范占有，可以解释为何典型偷换二维码更适合从盗窃路径评价，同时为事实不同的案件保留个别判断空间。