Это запрещено в целях безопасности - нельзя устанавливать заголовки вроде referer, host, content-length, и т.д.

P.S. Убить реферер вполне возможно, но только для отправки запроса, ответные данные получить будет нельзя.