В HEADERS вообще не нужна multipart/form-data (пробовал на запросах в другой программе на разных сайтах), а вот Origin: адрес сайта частенько требуется.
@kuzkuz, нет, но пользователь может создать группы, распределить по ним аккаунты и во время настройки выбрать нужные группы. Скрипт будет работать только с аккаунтами из выбранных групп.