不法分子采用秘密手段，偷换商家二维码获取财物的行为，符合盗窃罪的客观构成要件，应当属于盗窃行为，达到法定数额后可以构成盗窃罪。

在不法分子偷换商家二维码获取财物行为的过程中，偷换二维码是其获取财物的关键。商家向顾客交付货物后，商家的财产权利已然处于确定、可控状态，顾客必须立即支付对等价款。移动支付收款二维码可看作是商家的收银箱，顾客扫描商家的二维码即是向商家的收银箱付款。不法分子偷换二维码即是秘密用自己的收银箱换掉商家的收银箱，使得顾客交付的款项落入自己的收银箱，从而占为己有。由此可见，不法分子偷换商家二维码获取财物属于盗窃行为。

相关法律规定

《刑法》第二百六十四条【盗窃罪】盗窃公私财物，数额较大的，或者多次盗窃、入户盗窃、携带凶器盗窃、扒窃的，处三年以下有期徒刑、拘役或者管制，并处或者单处罚金;数额巨大或者有其他严重情节的，处三年以上十年以下有期徒刑，并处罚金;数额特别巨大或者有其他特别严重情节的，处十年以上有期徒刑或者无期徒刑，并处罚金或者没收财产。