diff --git a/frontend/src/i18n/messages/en.js b/frontend/src/i18n/messages/en.js
index fd07f63..5a201da 100644
--- a/frontend/src/i18n/messages/en.js
+++ b/frontend/src/i18n/messages/en.js
@@ -81,6 +81,9 @@
   'wizard.attemptsLeft': 'Attempts left: {n}',
   'wizard.wrongCode': 'Invalid code',
   'wizard.wrongPassword': 'Invalid password',
+  'wizard.tabPhone': 'By phone number',
+  'wizard.tabQr': 'Via QR',
+  'wizard.back': 'Back',
   'wizard.viaQr': 'Scan QR instead',
   'wizard.qrHint': 'Open Telegram → Settings → Devices → “Link desktop device” and scan the QR. No SMS code needed',
   'wizard.cancelFailed': 'Failed to cancel the login',
diff --git a/frontend/src/i18n/messages/ru.js b/frontend/src/i18n/messages/ru.js
index d1ad902..932b606 100644
--- a/frontend/src/i18n/messages/ru.js
+++ b/frontend/src/i18n/messages/ru.js
@@ -81,6 +81,9 @@
   'wizard.attemptsLeft': 'Осталось попыток: {n}',
   'wizard.wrongCode': 'Неверный код',
   'wizard.wrongPassword': 'Неверный пароль',
+  'wizard.tabPhone': 'По номеру телефона',
+  'wizard.tabQr': 'По QR',
+  'wizard.back': 'Назад',
   'wizard.viaQr': 'Вход по QR',
   'wizard.qrHint': 'Открой Telegram → Настройки → Устройства → «Слинковать устройство» — и отсканируй QR. Код по SMS не нужен',
   'wizard.cancelFailed': 'Не удалось отменить логин',
diff --git a/frontend/src/i18n/messages/uk.js b/frontend/src/i18n/messages/uk.js
index 3738a68..e34a87f 100644
--- a/frontend/src/i18n/messages/uk.js
+++ b/frontend/src/i18n/messages/uk.js
@@ -81,6 +81,9 @@
   'wizard.attemptsLeft': 'Залишилось спроб: {n}',
   'wizard.wrongCode': 'Невірний код',
   'wizard.wrongPassword': 'Невірний пароль',
+  'wizard.tabPhone': 'За номером телефону',
+  'wizard.tabQr': 'За QR',
+  'wizard.back': 'Назад',
   'wizard.viaQr': 'Вхід за QR',
   'wizard.qrHint': 'Відкрий Telegram → Налаштування → Пристрої → «Звʼязати пристрій» — і відскануй QR. Код за SMS не потрібен',
   'wizard.cancelFailed': 'Не вдалося скасувати логін',
diff --git a/frontend/src/pages/LoginWizard.vue b/frontend/src/pages/LoginWizard.vue
index d5ba0ff..7ac9609 100644
--- a/frontend/src/pages/LoginWizard.vue
+++ b/frontend/src/pages/LoginWizard.vue
@@ -1,12 +1,12 @@
 <script setup>
-// Логин-визард Telegram-аккаунта: два пути — SMS-код (POST /accounts/logins →
+// Логин-визард Telegram-аккаунта: две вкладки входа — SMS-код (POST /accounts/logins →
 // poll → код → 2FA → done) и QR (POST /accounts/logins/qr → poll qr-state;
 // код не шлётся вовсе — когда ТГ молчит по SMS/PHONE_CODE_FLOOD).
 // Промах кода не закрывает визард: бэкенд возвращает attempts_left.
 import { computed, onBeforeUnmount, ref, watch } from 'vue'
 import QRCode from 'qrcode'
 import {
-  GnButton, GnInput, GnLoader, GnModal,
+  GnButton, GnInput, GnLoader, GnModal, GnTabs,
 } from 'gnexus-ui-kit/vue'
 import { useToast } from 'gnexus-ui-kit/vue'
 
@@ -18,14 +18,14 @@
 
 const emit = defineEmits(['done'])
 
-const step = ref('phone') // phone | qr | code | password | done
+const step = ref('phone') // phone (вкладки входа) | code | password | done
+const entryTab = ref('phone') // вкладка входа: phone (SMS) | qr
 const phone = ref('')
 const label = ref('')
 const loginId = ref('')
 const code = ref('')
 const password = ref('')
 const phoneMasked = ref('')
-const expiresAt = ref(null)
 const attemptsLeft = ref(null)
 const submitting = ref(false)
 const cancelling = ref(false)
@@ -41,12 +41,15 @@
   stopPolling()
   pollTimer = setInterval(async () => {
     // polling = «сейчас идёт запрос» — на мёртвых сетях тик пропускается;
-    // вне активных шагов (phone/done) поллинг не нужен
-    if (polling.value || step.value === 'phone' || step.value === 'done') return
+    // вне активных шагов и вкладок поллинг не нужен
+    if (polling.value || step.value === 'done') return
     try {
-      // QR-шаг опрашивает QR-статус, остальные — код/пароль-статус
-      if (step.value === 'qr') await refreshQrState()
-      else await refreshState()
+      if (step.value === 'phone') {
+        // вкладка QR: поллится QR-статус, код/пароль-вкладка статуса не требует
+        if (entryTab.value === 'qr' && loginId.value) await refreshQrState()
+        return
+      }
+      await refreshState()
     } catch { /* сеть мигнула — продолжаем */ }
   }, 2000)
 }
@@ -74,7 +77,6 @@
 }
 
 watch(open, (isOpen) => {
-  console.log('[wiz] watch open ->', isOpen, 'loginId:', loginId.value, 'step:', step.value)
   if (isOpen) {
     reset()
   } else {
@@ -82,14 +84,38 @@
     stopCountdown()
     // закрыли без успеха (X/ESC/клик мимо) — не оставляем живую попытку логина:
     // Telegram auth.cancelCode + очистка строки (как кнопка «Отменить логин»)
-    if (loginId.value && !['done', 'phone'].includes(step.value)) {
+    if (loginId.value && step.value !== 'done') {
       api.cancelLogin(loginId.value).catch(() => {})
     }
   }
 })
 
+// переключение вкладок входа: открыли QR — логин стартует сразу;
+// ушли обратно к телефону — QR-попытку отменяем (брошенные не копим)
+watch(entryTab, (tab) => {
+  if (step.value !== 'phone') return
+  if (tab === 'qr') {
+    if (!loginId.value && !submitting.value) startQr()
+    return
+  }
+  if (loginId.value) {
+    api.cancelLogin(loginId.value).catch(() => {})
+    stopQrAttempt()
+  }
+})
+
+// остановить QR-попытку и вернуться к вкладке телефона
+function stopQrAttempt() {
+  stopPolling()
+  loginId.value = ''
+  qrImage.value = ''
+  submitting.value = false
+  entryTab.value = 'phone'
+}
+
 function reset() {
   step.value = 'phone'
+  entryTab.value = 'phone'
   phone.value = ''
   label.value = ''
   loginId.value = ''
@@ -97,7 +123,6 @@
   password.value = ''
   attemptsLeft.value = null
   phoneMasked.value = ''
-  expiresAt.value = null
   qrImage.value = ''
   submitting.value = false
   polling.value = false
@@ -133,10 +158,10 @@
     qrImage.value = await QRCode.toDataURL(data.qr_url, {
       width: 232, margin: 1, color: { dark: '#16161e', light: '#ffffff' },
     })
-    step.value = 'qr'
     startPolling()
   } catch (e) {
     toast.danger({ title: t('common.failed'), text: e.message })
+    stopQrAttempt()
   } finally {
     submitting.value = false
   }
@@ -177,7 +202,8 @@
   }
 }
 
-// poll QR-шага: done (скан принят) → success; error → тост + заново; 2FA → password
+// poll вкладки QR: done (скан принят) → success; error → тост + вкладка телефона;
+// 2FA → password
 async function refreshQrState() {
   polling.value = true
   try {
@@ -189,7 +215,7 @@
     if (state.step === 'error') {
       stopPolling()
       toast.danger({ title: t('wizard.qrFailed'), text: state.last_error || '' })
-      reset()
+      stopQrAttempt()
       return
     }
     startCountdown(state.expires_in_sec)
@@ -211,7 +237,7 @@
       // qr_url потерян (waiter умер) — ждать нечего
       stopPolling()
       toast.danger({ title: t('wizard.qrFailed') })
-      reset()
+      stopQrAttempt()
       return
     }
   } catch (e) {
@@ -219,7 +245,7 @@
       // логин отменили/истёк извне — НЕ успех: честный тост об отмене
       stopPolling()
       toast.danger({ title: t('wizard.expired') })
-      reset()
+      stopQrAttempt()
       return
     }
   } finally {
@@ -246,7 +272,7 @@
       text: data.attempts_left != null ? t('wizard.attemptsLeft', { n: data.attempts_left }) : '',
     })
   } catch (e) {
-    // 410 — логин отменён/expired: вернёмся в phone-step
+    // 410 — логин отменён/expired: вернёмся к вкладкам входа
     if (e.status === 410 || e.status === 404) {
       toast.danger({ title: t('wizard.expired') })
       reset()
@@ -294,27 +320,29 @@
 }
 
 async function cancel() {
-  // «Отменить логин»: бэкенд сам шлёт Telegram auth.cancelCode (инвалидация
-  // кода) и чистит сессию; 404/410 — попытка уже отменилась сама, не страшно.
-  if (loginId.value && step.value !== 'phone') {
+  // «Отменить логин» на шаге кода/пароля: бэкенд шлёт Telegram auth.cancelCode
+  // (инвалидация кода) и чистит сессию; возвращаемся к вкладкам входа.
+  if (loginId.value) {
     cancelling.value = true
     try {
       await api.cancelLogin(loginId.value)
-      loginId.value = '' // закрываем сами: не даём watch повторно отменять
+      loginId.value = '' // не даём watch'ам повторно отменять
     } catch (e) {
       if (e.status === 404 || e.status === 410) {
-        // уже отменёна/истекла — просто закрываем
+        // уже отменёна/истекла — просто отходим
         loginId.value = ''
       } else {
         toast.danger({ title: t('wizard.cancelFailed'), text: e.message })
         cancelling.value = false
-        return // модалку не закрываем: попытка ещё жива, можно повторить
+        return // попытка ещё жива, можно повторить
       }
     } finally {
       cancelling.value = false
     }
   }
-  open.value = false
+  stopPolling()
+  stopCountdown()
+  reset()
 }
 
 onBeforeUnmount(() => {
@@ -326,53 +354,58 @@
 <template>
   <GnModal v-model:open="open" :title="t('wizard.title')">
     <template v-if="step === 'phone'">
-      <p class="modal-hint">{{ t('wizard.subtitle') }}</p>
-      <GnInput
-        v-model="phone"
-        :label="t('wizard.phone')"
-        icon="ph-phone"
-        placeholder="+79991234567"
-        @keydown.enter="start"
-      />
-      <GnInput
-        v-model="label"
-        :label="t('wizard.label')"
-        :placeholder="t('wizard.labelPlaceholder')"
-        @keydown.enter="start"
-      />
-      <div class="actions-row">
-        <GnButton variant="secondary" @click="cancel">{{ t('common.cancel') }}</GnButton>
-        <GnButton
-          variant="secondary"
-          icon="ph-qr-code"
-          :loading="submitting"
-          @click="startQr"
-        >
-          {{ t('wizard.viaQr') }}
-        </GnButton>
-        <GnButton
-          variant="primary"
-          icon="ph-paper-plane-tilt"
-          :loading="submitting"
-          :disabled="!phone.trim()"
-          @click="start"
-        >
-          {{ t('wizard.sendCode') }}
-        </GnButton>
-      </div>
-    </template>
+      <GnTabs
+        v-model="entryTab"
+        :items="[
+          { id: 'phone', label: t('wizard.tabPhone'), icon: 'ph-phone' },
+          { id: 'qr', label: t('wizard.tabQr'), icon: 'ph-qr-code' },
+        ]"
+        aria-label="login method"
+      >
+        <template #phone>
+          <p class="modal-hint">{{ t('wizard.subtitle') }}</p>
+          <GnInput
+            v-model="phone"
+            :label="t('wizard.phone')"
+            icon="ph-phone"
+            placeholder="+79991234567"
+            @keydown.enter="start"
+          />
+          <GnInput
+            v-model="label"
+            :label="t('wizard.label')"
+            :placeholder="t('wizard.labelPlaceholder')"
+            @keydown.enter="start"
+          />
+          <div class="actions-row">
+            <GnButton variant="secondary" @click="open = false">{{ t('common.cancel') }}</GnButton>
+            <GnButton
+              variant="primary"
+              icon="ph-paper-plane-tilt"
+              :loading="submitting"
+              :disabled="!phone.trim()"
+              @click="start"
+            >
+              {{ t('wizard.sendCode') }}
+            </GnButton>
+          </div>
+        </template>
 
-    <template v-else-if="step === 'qr'">
-      <div class="qr-row">
-        <img v-if="qrImage" :src="qrImage" class="qr-img" alt="Telegram login QR" />
-        <GnLoader v-else circle :label="t('common.loading')" />
-      </div>
-      <p class="modal-hint qr-hint">
-        {{ t('wizard.qrHint') }}
-      </p>
-      <div class="actions-row">
-        <GnButton variant="secondary" :loading="cancelling" @click="cancel">{{ t('wizard.cancel') }}</GnButton>
-      </div>
+        <template #qr>
+          <div class="qr-row">
+            <img v-if="qrImage" :src="qrImage" class="qr-img" alt="Telegram login QR" />
+            <GnLoader v-else circle :label="t('common.loading')" />
+          </div>
+          <p class="modal-hint qr-hint">
+            {{ t('wizard.qrHint') }}
+          </p>
+          <div class="actions-row">
+            <GnButton variant="secondary" :loading="submitting" @click="stopQrAttempt">
+              {{ t('wizard.back') }}
+            </GnButton>
+          </div>
+        </template>
+      </GnTabs>
     </template>
 
     <template v-else-if="step === 'code'">
@@ -386,7 +419,9 @@
         @keydown.enter="submitCode"
       />
       <div class="actions-row">
-        <GnButton variant="secondary" :loading="cancelling" @click="cancel">{{ t('wizard.cancel') }}</GnButton>
+        <GnButton variant="secondary" :loading="cancelling" @click="cancel">
+          {{ t('wizard.cancel') }}
+        </GnButton>
         <GnButton
           variant="primary"
           icon="ph-shield-check"
@@ -409,7 +444,9 @@
         @keydown.enter="submitPassword"
       />
       <div class="actions-row">
-        <GnButton variant="secondary" :loading="cancelling" @click="cancel">{{ t('wizard.cancel') }}</GnButton>
+        <GnButton variant="secondary" :loading="cancelling" @click="cancel">
+          {{ t('wizard.cancel') }}
+        </GnButton>
         <GnButton
           variant="primary"
           icon="ph-lock-key"