2023年夏天，偷换题报广州一家水果摊主老陈发现，维码自己忙活一上午，性开扫码进账的偷换题报只有寥寥几笔。他调出监控，维码看到有个年轻人趁他转身搬货，性开迅速将摊位上的偷换题报收款码撕下，贴上了自己打印的维码码。三天，性开这个码收了两千多块。偷换题报老陈报警，维码警方却犯了难——这算盗窃还是性开诈骗？

这个案子最终以盗窃罪定性。理由很简单：顾客扫码付款，偷换题报是维码履行对老陈的债务，钱款从顾客账户转出那一刻，性开所有权本应归属老陈。偷换二维码的人，相当于在钱款流向老陈的通道上挖了个坑，把资金截胡了。顾客没有受骗——他确实付了款，也以为付给了老陈；老陈也没被骗——他压根没参与交易过程。真正被侵害的，是老陈对这笔钱的占有权。盗窃，是对他人占有的财物进行平和转移，这个行为完全吻合。

但换个场景，结论可能不同。假如二维码不是被偷换，而是被恶意覆盖，同时附上一张伪造的“系统升级，请扫新码”告示，顾客扫码前产生了错误认知，以为自己在向官方账户付款——这时候，顾客成了被骗者，他基于错误认识处分了自己的财产。店主依然没参与，但钱从顾客手里直接进了骗子口袋。这个链条里，骗子的行为同时触动了顾客的处分意识和处分行为，构成诈骗罪更贴切。

实际判例里，两种定性都出现过。浙江某法院判过一起偷换二维码案，认定诈骗罪，理由是顾客才是财产处分人，店主并未实际占有钱款，盗窃对象不能成立。而广东的类似案件，法院倾向于盗窃罪，强调顾客付款是履行义务，钱款自始至终未真正进入店主账户，但店主对这笔债权享有期待利益，偷换行为破坏了这种利益归属。你看，连法院内部都没完全统一口径。

我个人倾向盗窃罪，但得加个前提——二维码是直接替换，而非附带误导信息。理由很朴素：顾客扫码付款，是基于对店主服务的消费，他内心想的是“把钱给店主”，而不是“把钱给一个陌生账户”。即便钱款在技术上尚未进入店主账户，但顾客的处分意愿是指向店主的，这种意愿指向，在法律上应当视为对店主债权的清偿。偷换者截取的，是清偿过程中本应归属于店主的资金流，这跟从店主口袋里掏钱，本质没区别。

真正麻烦的是，如果顾客扫了假码，但假码对应的账户是实名注册的，店主起诉后，警方很快锁定嫌疑人，钱也追回来了——这种案子里，定性争议对结果影响不大。可要是嫌疑人用他人身份证注册收款码，或者跨境操作，定性不同，管辖法院、追赃程序、量刑幅度全都不一样。盗窃罪和诈骗罪的入罪门槛也不同，盗窃罪数额较大标准更低，更能有效打击这种小额高频的犯罪。实务中，很多偷换二维码的单笔金额只有几十块，累计起来才够立案，如果按诈骗罪算，单笔数额往往达不到立案标准，反而让不法分子钻了空子。

说到底，二维码只是一个支付入口，它背后承载的是交易双方的信任关系。偷换二维码的人，破坏的不是某一个人的信任，而是整个扫码支付生态的信任基础。法律定性上的模糊，会影响后续类似案件的统一处理。我建议在司法解释层面明确：单纯偷换二维码，无额外欺骗行为的，统一按盗窃罪处理；只有附加了虚假告示、伪造身份等主动欺骗手段，才考虑诈骗罪。否则，每起案子都靠法官自由裁量，裁判标准迟早会乱套。