явно передавать куки в запросах необязательно, т.к. объект Session() делает это за вас.
судя по оформлению payload вашего браузера, можно предположить, что он отправляется в формате json, в то время как вы отправляете его в формате x-www-form-urlencoded.
Попробуйте session.post('
https://epn.bz/ru/creative/create', data=json.dumps(payload))